IAM

AWS 中的 IAM（Identity and Access Management，身份与访问管理）是一项让你能够安全管理对 AWS 服务和资源访问的服务。它允许你创建和管理 AWS 用户与用户组，并通过权限来允许或拒绝他们对 AWS 资源的访问。该服务的功能包括共享访问你的 AWS 账户、细粒度权限控制、身份联合（包括 Active Directory 集成）、多因素认证（MFA）以及为用户提供临时访问等。IAM 是一个全局系统，这意味着它可以全局访问，而不依赖于特定区域。