亚马逊AWS官方博客
·
IAM Access Analyzer 更新：扩展自定义策略检查和引导式撤销
💡
原文中文，约3600字，阅读约需9分钟。
📝
内容提要
IAM Access Analyzer推出自定义策略检查和引导式撤销两个新功能，帮助检测和修复AWS资源的访问权限问题。新功能可通过命令行或API调用使用，包括检查无公共访问权限和检查访问权限未授予。已在所有公共AWS区域中推出。
🎯
关键要点
-
IAM Access Analyzer推出自定义策略检查和引导式撤销两个新功能。
-
新功能帮助检测和修复AWS资源的访问权限问题。
-
自定义策略检查利用自动推理能力，检测不符合安全实践的策略。
-
引导式撤销提供指导，帮助开发人员撤销不必要的权限。
-
新的自定义策略检查可以通过命令行或API调用使用。
-
检查无公共访问权限，确保资源策略不授予公共访问。
-
检查访问权限未授予，确保策略不允许意外的访问权限。
-
引导式撤销提供步骤，帮助解决未使用的访问密钥和权限问题。
-
新功能已在所有公共AWS区域中推出。
➡️
