有沒有辦法爲AWS中的IAM用戶添加描述？

Question

我有我的AWS賬戶中的其他管理員添加的用戶。我擔心這些用戶可能會被其他人刪除。

有沒有辦法給IAM用戶添加描述？

Answer 1

我在創建IAM用戶時看不到任何添加說明/標記的方法。一個建議是爲每個管理員創建一個IAM組，並在創建/添加用戶時將該用戶添加到管理員組。您可以有沒有附加策略的組。

Answer 2

目前無法向用戶添加說明。然而，解決您的核心問題有許多更好的方法。一些IAM Best Practices具體到你的使用情況包括：

1. 使用AWS定義的策略分配權限每當可能 - AWS管理政策的目的是支持常見任務，如刪除和創建用戶。將這些策略分配給需要它們的用戶。
2. 授予最低特權 - 僅授予執行任務所需的權限。確定用戶需要做什麼，然後爲他們制定策略，讓用戶只執行那些任務。這可能是防止用戶被意外刪除的最重要因素。
3. 監控AWS賬戶中的活動 - 您可以使用AWS中的日誌記錄功能來確定用戶在您的賬戶中執行的操作，包括意外或故意刪除用戶。你應該用在這方面的兩個非常有用的工具包括：
   1. AWS CloudTrail - CloudTrail提供您的AWS賬戶活動的歷史事件，包括通過AWS管理控制檯所採取的行動，包括用戶刪除。
   2. AWS Config - 提供有關AWS資源（包括您的IAM用戶，組，角色和策略）配置的詳細歷史信息。

正如你所看到的，利用內置的工具，AWS提供了可以幫助你預防的管理員刪除用戶不必要的。