AWS IAM Access Analyzer
Phân tích quyền truy cập iam
Dùng suy luận logic để tìm tài nguyên (S3, KMS key, IAM role…) được chia sẻ ra ngoài account/tổ chức, phát hiện quyền không dùng tới, kiểm tra policy và tạo policy least-privilege từ CloudTrail.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Ít
- Serverless
- Có trong đềSAA · SOA · DVA
Hình dungNhư kiểm toán viên đi rà xem ai đang giữ chìa khoá mà không cần.
Khi nào nên dùng
✓ Nên dùng khi
Muốn siết quyền về least privilege và phát hiện chia sẻ ngoài ý muốn.
✗ Không nên dùng khi
Cần đánh giá cấu hình tổng quát (không chỉ quyền) → Config.
Ví dụ hay gặp
- Phát hiện bucket S3 chia sẻ cho account lạ
- Tìm role/key lâu không dùng
- Validate policy trong pipeline CI/CD
Tốn bao nhiêu tiền?
- Cách tính: Phân tích truy cập bên ngoài miễn phí; analyzer quyền không dùng và kiểm tra policy tuỳ chỉnh tính theo số IAM role/user hoặc số lần kiểm tra.
Dịch vụ liên quan
Ôn thi SAA-C03
Access Analyzer xuất hiện trong các chủ đề ôn thi sau: