IAM Access Analyzer 现在检查您的 AWS CloudTrail 历史记录，以识别跨 140 个 AWS 服务使用的操作，并生成细粒度策略

AWS Identity and Access Management (IAM) Access Analyzer 策略生成扩展了对识别来自 140 多个服务的已使用操作的支持，帮助开发人员基于 AWS CloudTrail 访问活动创建细粒度策略。新添加的内容包括来自 AWS CloudFormation、Amazon DynamoDB 和 Amazon Simple Queue Service 等服务的操作。当开发人员请求策略时，IAM Access Analyzer 会开始工作，并通过分析 AWS CloudTrail 日志以识别所使用的操作来生成策略。例如，使用 AWS CloudFormation 设置资源的开发人员需要提供创建资源的 CloudFormation 权限。他们可以使用策略生成来创建细粒度策略，并将 CloudFormation 角色的权限限制为部署给定模板所需的权限。生成的策略可以让开发人员更轻松地仅授予所需的权限来运行工作负载。

您可以在商业区域使用 IAM Access Analyzer 在 IAM 控制台中生成策略，或通过使用 AWS 命令行界面 的 API 或程序化客户端来生成策略。阅读本文档了解更多信息。首先，您可以阅读这篇关于如何使用 IAM Access Analyzer 策略生成的博客。