后续步骤和资源

既然您已经了解了如何通过使用证书属性来实现安全的访问控制 AWS Identity and Access Management Roles Anywhere，那么可以考虑查看现有的混合工作负载架构。识别当前使用长期凭证或需要从外部安全访问 AWS 资源的工作负载 AWS Cloud。评估通过实施基于证书的身份验证和应用本指南中描述的精细访问控制来增强安全性的机会。在扩展到生产工作负载之前，可以考虑从一个小的概念验证开始。验证证书属性和信任策略是否符合您的安全要求和组织结构。

对于新客户和工作负载，请从设计阶段开始采纳这些建议。使用本指南中提供的示例配置和策略作为基础。您可以根据自己的特定用例对其进行调整，同时保持最低权限原则。如果您需要其他指导或对 IAM Roles Anywhere 在您的环境中实施有具体问题，请联系您的 AWS 客户团队或 AWS 专业服务。