AWS IAM 组命名策略

Question

我是 AWS IAM 的新手，我想知道是否有为开发和部署命名组的最佳实践。我在互联网上搜索了一些推荐最佳实践的文章，但找不到。一种命名策略和示例名称是：

项目名称.role

例如：

my_new_project.deployer <-- 对于想要部署的用户

my_new_project.app <-- 它将包含与应用相关的策略（如果它必须与其他服务通信等）

关于命名组的任何其他建议？

Answer 1

AWS 提供了一个标记最佳实践指南，其中讨论了标记和资源的命名。

对于资源，它建议使用点符号：

1. 帐户名前缀：例如，生产、开发
2. 资源名称：资源逻辑名称的自由格式字段
3. 类型后缀：例如，子网、sg、角色、策略、kms-key

并给出以下示例：

1. prod.ec2-s3-access.role
2. dr.ec2-s3-access.role