amazon-web-services - Sanbox 环境的 IAM 政策

Question

我希望为我的用户提供一个单独的沙盒环境。类似于 GCP Projects 的概念。要求是：

• 每个用户应该只能访问他自己的资源。
• 用户不应该能够看到其他用户的资源。
• 用户应该能够创建重叠资源，例如 user1 可以使用 10.1.0.0/16 创建 VPC，而 user2 应该能够使用 10.1.0.0/16 创建 VPC。

如果除了 IAM 之外还有其他选择，我很乐意选择。

标签： amazon-web-servicessecurityamazon-iamaws-security-group

Answer 1

要实现这些目标，您应该为每个用户预置一个单独的 AWS 账户。

每个账户都可以使用 AWS Organizations 链接回一个主账户。