aws-iam-best-practices - AWS IAM 策略审查、加固与最小权限实现
按照 AWS 安全最佳实践和最小权限原则审查并加固 IAM 策略。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 审查 IAM 策略
- 查找过度宽松的策略
- 列出未启用 MFA 的用户
- 创建虚拟 MFA 设备
- 查找过期访问密钥
- 轮换访问密钥
- 列出未使用的 IAM 角色
- 查找具有外部信任关系的角色
- 模拟主体策略权限
- 生成 IAM 加固报告
- 创建最小权限策略模板
- 强制 MFA 要求
输入
- AWS 账户凭证
- IAM 策略
- IAM 用户列表
- IAM 角色列表
- 访问密钥元数据
- CloudTrail 日志
输出
- IAM 加固报告
- 宽松策略安全发现
- 未启用 MFA 的用户列表
- 过期访问密钥列表
- JSON 格式 IAM 策略模板
- MFA 二维码图片
要求
- 已安装并配置 AWS CLI
- AWS IAM 读取权限
- Python 及 boto3 用于自动化加固
- kiro-cli 用于命令行集成（可选）