View a markdown version of this page

最低權限建議 - AWS 彈性中樞

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

最低權限建議

請遵循下列建議,將最低權限原則套用至您的新一代彈性中樞組態:

  1. 將 ExternalId 用於跨帳戶角色 – 跨帳戶信任政策中的ExternalId條件可防止混淆代理人攻擊。

  2. 使用 Organizations 服務連結角色 – 盡可能避免手動設定跨帳戶角色。服務連結角色提供可稽核的自動範圍存取。