amazon-web-services - 创建自定义 AWS IAM 操作

Question

AWS IAM 能否用于控制自定义应用程序的访问？我非常依赖 IAM 来控制对 AWS 资源的访问。我有一个自定义 Python 应用程序，我想扩展它以与 IAM 一起使用，但我找不到任何人对此进行的引用。

Answer 1

我也考虑过同样的事情，我认为这在理论上是可能的。主要问题是 IAM 中没有可用的调用来确定是否允许特定调用(SimulateCustomPolicy 可能会起作用，但这似乎不是它的目的，所以我不确定它是否具有处理高容量的吞吐量) .
因此，您必须为这些自定义调用编写自己的 IAM 策略评估程序。我不认为这本质上是一件坏事，因为它也是您必须为任何其他基于策略的系统构建的东西。而且 IAM 策略格式似乎足够合理，可以使用。
我想简短的回答是，是的，有可能，需要做一些工作。如果你这样做了，请开源代码，以便我们其他人可以使用它。