在公共云中构建工作负载时，权限管理至关重要。AWS提供服务控制策略(SCP)、资源控制策略(RCP)和声明性策略等多种控制方式，帮助用户管理资源访问权限，确保合规与安全。用户需根据需求选择合适的策略。

资源控制策略（RCP）是AWS Organizations新推出的授权管理策略，旨在集中管理组织内资源的最大权限，防止外部访问。RCP与服务控制策略（SCP）互补，支持多种AWS服务，启用后无额外费用，帮助组织有效控制AWS资源访问，确保安全合规。