後續步驟和資源

現在您已了解如何搭配使用憑證屬性來實作安全存取控制 AWS Identity and Access Management Roles Anywhere，請考慮檢閱現有的混合工作負載架構。識別目前使用長期憑證或需要從外部安全存取 AWS 資源的工作負載 AWS 雲端。透過實作憑證型身分驗證並套用本指南中所述的精細存取控制，評估增強安全性的機會。考慮先從少量概念驗證開始，再擴展到生產工作負載。驗證憑證屬性和信任政策是否符合您的安全需求和組織結構。

對於新帳戶和工作負載，請納入設計階段的這些建議。使用本指南中提供的範例組態和政策做為基礎。您可以根據特定使用案例進行調整，同時維持最低權限原則。如果您需要其他指引，或對 IAM Roles Anywhere 在環境中實作有特定問題，請聯絡您的 AWS 客戶團隊或 AWS Professional Services。