aws-iam-best-practices - AWS IAM 安全加固与最小权限实践
审查并加固 IAM 策略，遵循 AWS 安全最佳实践与最小权限原则。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 列出过度宽松的 IAM 策略
- 查找未启用 MFA 的用户
- 查找过期访问密钥
- 轮换访问密钥
- 列出未使用的 IAM 角色
- 查找外部信任角色
- 模拟 IAM 策略权限
- 生成最小权限策略模板
- 生成 MFA 强制策略模板
- 生成 IAM 加固报告
- 创建虚拟 MFA 设备
输入
- 具有 IAM 权限的 AWS 凭证
- IAM 策略 ARN
- AWS 账户 ID
输出
- IAM 安全审计报告
- IAM 策略模板
- 安全问题清单
要求
- 已安装并配置 AWS CLI
- 具有 IAM 读取权限的 AWS 凭证
- 已安装 boto3 的 Python 3