亚马逊云科技IAM Access Analyzer现支持在编写期间实时检验策略
2021-03-18 16:10:13
描述
亚马逊云科技IAM Access Analyzer现支持在编写期间实时检验策略。IAM Access Analyzer 策略验证现已在由光环新网(300383)运营的亚马逊云科技中国(北京)区域推出。
[本文共字,阅读完需要分钟]

  IAM Access Analyzer 策略验证现已在由光环新网(300383)运营的亚马逊云科技中国(北京)区域推出。

  Amazon Identity and Access Management (IAM) Access Analyzer通过分析现有资源策略来识别,解决非预期的公开或跨账户访问,以指导客户实践最小权限原则。

  现在,我们通过添加 100 多项策略检查扩展 IAM Access Analyzer 中的策略分析,帮助您在编写策略期间自动验证主体身份与客体资源。这些检查包括功能验证,就像开发人员可能期望从 linter 获得的验证一样,而且并不局限与此,以评估授予访问权限时的最佳实践。

  这些检查可以分析您的策略并提供安全告警、错误、常规告警以及基于其影响的处理建议。通过提供切实可行的处理建议,指导您设置安全和功能权限。例如,对于IAM用户可以通过任意角色访问任意服务的情况,IAM Access Analyzer将产生告警,判定该策略过于宽松,同时建议客户针对特定角色限制访问权限。

  就像在您喜欢的文字处理器上运行语法检查一样,IAM Access Analyzer 将会在您在 IAM 控制台中使用 JSON 策略编辑器编写身份策略时自动执行这些策略检查。您还可以使用 Access Analyzer ValidatePolicy API 验证其他策略,例如服务控制策略和资源策略。



 

光环新网股票行情:

(诊股日期:2021-03-18)


● 短期趋势:弱势下跌过程中,可逢高卖出,暂不考虑买进。

● 中期趋势:回落整理中且下跌有加速趋势。

● 长期趋势:迄今为止,共2家主力机构,持仓量总计116.89万股,占流通A股0.08%

综合诊断:近期的平均成本为18.15元,股价在成本上方运行。多头行情中,目前处于回落整理阶段且下跌有加速趋势。该公司运营状况良好,多数机构认为该股长期投资价值较高。