IAM Roles Anywhere를 사용하여 온프레미스, 하이브리드 및 멀티클라우드 환경과 같은 AWS 외부에서 실행되는 워크로드에 등록 인증 기관에서 발급한 X.509 디지털 인증서를 사용하여 AWS 리소스에 액세스할 수 있도록 합니다. IAM Roles Anywhere를 사용하면 임시 AWS 보안 인증 정보를 가져오고, AWS 워크로드가 AWS 리소스에 액세스할 수 있도록 구성할 때 사용한 것과 동일한 IAM 역할과 정책을 사용할 수 있습니다. IAM Roles Anywhere에 대해 자세히 알아보기

최소 권한 을 달성하려면 요구 사항의 변화에 따라 적절하게 세분화된 권한을 부여하는 지속적인 주기를 거쳐야 합니다. IAM Access Analyzer는 권한을 설정, 확인 및 재정의할 때 권한 관리를 간소화하는 데 도움이 됩니다. IAM Access Analyzer에 대해 자세히 알아보기

AWS Organizations 를 사용하면 서비스 제어 정책 (SCP)을 사용하여 조직 계정의 모든 IAM 사용자 및 역할이 준수할 권한 가드레일을 설정할 수 있습니다. SCP를 방금 시작했든 기존 SCP가 있든 IAM 액세스 분석을 사용하면 AWS 조직 전체의 권한을 확실하게 제한하는 데 도움이 됩니다. 권한 가드레일에 대해 자세히 알아보기