aws策略允许仅向特定用户/组将无服务器部署到生产环境

默认情况下,用户没有任何特权,因此您必须显式地允许他们在aws上执行某些操作。 最简单的方法是转到iam控制台,为允许执行所需操作的用户创建组。命名组后,IAM控制台中的下一步是将策略附加到组。在这一步中,您将选择cloudformation、ec2、rds、elasticbeanstalk以及您希望它们访问的任何服务。对于每个服务,您可以选择更多粒度(读取、访问、管理…)。您可以从aws预先设计的策略中进行选择,或者创建一个自己的策略,如果它是如此特殊,以至于已经存在的策略没有覆盖它。 我想进一步帮助您(即告诉您要包括哪些策略),但为此,我需要了解您希望涵盖的特定类型的用户和服务。 当做,