IAM

AWS 中的 IAM（Identity and Access Management，身份和访问管理）是一项服务，使您能够安全地管理对 AWS 服务和资源的访问。它允许您创建和管理 AWS 用户和组，并使用权限来允许或拒绝他们对 AWS 资源的访问。该服务包括共享访问您的 AWS 账户、粒度权限、身份联合（包括活动目录集成）、多因素认证（MFA）以及为用户提供临时访问权限等功能。IAM 是一个通用系统，意味着它全球可用，不依赖于特定区域。