创建AWS的账号之后，用户就可以通过这个email账号和密码登陆了。不过这个主账号的权限实在是太大了，从管理和安全的角度来说我们都需要限制 不同用户的访问权限，这个可以通过IAM来实现。即使是管理员本身，平常也应该尽量避免直接使用主账号，而使用具有管理权限的IAM账号。 小结了一下3个常用的知识点： 创建基本的账号和组； MFA绑定账号 自定义Role（角色） 首先我们来看看如何创...

Continue reading »