AWS Identity and Access Management（IAM）是Amazon Web Services（AWS）提供的身份和访问管理服务，用于安全地管理对AWS资源的访问权限。IAM使您能够精细控制用户、组、角色等实体对AWS服务和资源的访问权限，以确保安全性和合规性。

IAM的原理

IAM基于一些核心概念：

用户（Users）： 代表实际的个人用户，可以分配安全凭证（如访问密钥、密码）来访问AWS资源。