amazon-web-services - AWS 资源对 IAM 用户隐藏/禁用

Question

我是 AWS 的新手，我想知道是否有办法根据 IAM 用户禁用或隐藏项目，比如资源组仅限于某些 IAM 用户。例如。假设多个用户在同一个 AWS 账户上开发 2 个应用程序，但不想共享资源（api、lambda 函数、s3 存储桶等）。每个用户将看到他自己项目的资源，而不是其他用户。他们都可以访问这些资源，但需要阻止不相关的项目工作。这些用户组在私人客户项目上独立工作，因此共享不是一种选择。

如果这不可能，是否有任何其他方法或解决方案可以解决此问题。我不想在 AWS 中使用两个单独的计费账户。

我不确定这是问这个问题的正确地方。:)

标签： amazon-web-servicesaws-lambdaamazon-iam

Answer 1

无法通过 IAM 实现这一点。您可以使用 AWS Organizations 服务管理多个账户，并通过同一张信用卡为所有成员账户支付账单。