术语表

用户的集合

用于识别和归类人员或机器的实体

IAM指控制用户和云资源权限访问的云服务。在云环境中“身份即新边界”，这使得IAM成为保护云环境的核心组件。

有时称为“权限”。这些实体包含了对哪些资源/服务可执行何种操作及执行条件的权限定义。

云服务的具体实例。例如： arn:aws:s3:::test-public-s3bucket-demo-1234

被分配特定权限的身份标识。与个人无唯一绑定关系，任何需要该角色的人员均可临时获取。 了解更多 .

代表机器或应用程序的身份标识。

作为元数据的键值对，用于资源分类管理。

云环境中创建的实体，用于代表人/应用程序。