Troubleshooting - IAM Access Issues (Simplified Chinese)

实验概览

本实验演示了从管理控制台担任 AWS Identity and Access Management (IAM) 角色的概念。

作为 AnyCompany 云团队的成员，您的公司要求所有需要访问 AWS 的用户不得将 IAM 权限直接附加到其用户身份。相反，用户权限只允许他们担任具有所需权限的 IAM 角色。公司的策略还要求尽可能严格地应用最低权限概念。

该实验基于中断/修复场景，在该场景中，您会遇到用户无法从管理控制台切换角色的问题。您需要排查和修复问题。

我们提供了高级指导和参考资料，以帮助您修复这一问题。在一个隐藏的可折叠部分提供了详细的解决方案说明，您可以展开该部分进行查看。

目标

完成本实验后，您将能够：

• 查看并更新基于用户身份的策略的 IAM 权限，以允许用户担任 IAM 角色。
• 查看并更新 IAM 角色信任策略，以允许用户担任 IAM 角色。
• 应用最低权限概念。
• 验证解决方案。

技术性知识先决条件

要成功完成本实验，您应该对以下内容有基本了解：

• 浏览 AWS 管理控制台。
• AWS Identity and Access Management (IAM)。

持续时间

完成本实验大约需要 60 分钟。