AWS Analisador de acesso IAM

Você pode executar verificações de política do AWS Identity and Access Management (IAM) Access Analyzer em suas políticas do IAM criadas CloudFormation em modelos, planos do Terraform e documentos de política JSON, usando o IAM Access Analyzer no. AWS Toolkit for Visual Studio Code

As verificações de política do IAM Access Analyzer incluem validação de política e verificações de política personalizadas. A validação de políticas ajuda a validar suas políticas do IAM de acordo com os padrões detalhados na Gramática da linguagem de política JSON do IAM e nas melhores práticas de AWS segurança nos tópicos do IAM, localizados no Guia do AWS Identity and Access Managementusuário. Os resultados da validação da sua política incluem avisos de segurança, erros, avisos gerais e sugestões de política.

Você também pode executar verificações de política personalizadas para novos acessos, com base em seus padrões de segurança. Será cobrada uma taxa para cada verificação de política personalizada para novos acessos. Para obter informações detalhadas sobre preços, consulte o site de Preços do AWS IAM Access Analyzer. Para obter detalhes sobre as verificações de políticas do IAM Access Analyzer, consulte o tópico Verificações para validar políticas no Guia do usuário AWS Identity and Access Management.

Os tópicos a seguir descrevem como trabalhar com verificações de política do IAM Access Analyzer no AWS Toolkit for Visual Studio Code.