发布于: May 17, 2019

现在,借助 Amazon Security Token Service (STS),您能够将 IAM 管理的策略指定为会话策略,以便当用户在 亚马逊云科技中担任角色,在由光环新网运营的 亚马逊云科技中国(北京)区域和 NWCD 运营的 亚马逊云科技中国(宁夏)区域创建会话时,创建精细的会话权限。

会话策略是当您担任某个角色时,可以在会话中传递的权限策略。通过此次发布,您可以将由客户和我们管理的策略用作角色会话中的会话策略,以进一步限制特定会话的角色权限。此外,使用托管策略;现在,您可以集中存储和管理会话权限,也可以轻松地针对多个会话应用相同的会话权限。要了解更多信息,请查看有关会话权限的文档。