IAM

AWS 和 GCP 等云服务商提供的 IAM 用于控制谁可以访问云环境中的哪些资源。通过 IAM，你可以定义用户、用户组和角色，并为这些角色分配权限。这些权限决定了用户和服务能够执行的操作，例如从数据库读取数据、创建虚拟机或管理网络配置。IAM 帮助你落实最小权限原则，仅授予完成特定任务所需的访问权限，从而将安全漏洞的潜在影响降至最低。