IAM

云提供商（如 AWS 和 GCP）中的 IAM 控制谁可以在您的云环境中访问哪些资源。它允许您定义用户、组和角色，然后为这些角色分配权限。这些权限决定了用户和服务可以执行哪些操作，例如从数据库读取数据、创建虚拟机或管理网络配置。IAM 帮助您执行最小权限原则，仅授予执行特定任务所需的访问权限，从而最大限度地减少安全漏洞的潜在影响。