AWS IAM 策略模拟器新增 SCP 测试,排查权限被拦更省事
DigitalColmer · x · 2026-11-05
AWS 更新了 IAM Policy Simulator:现在可以直接在模拟器里测试 Service Control Policies(SCP),且模拟器入口已出现在 IAM 控制台中。
排查某个 principal(role 或用户)为何被拒时,可以在模拟器里看到可能拦截它的各类策略:
- 基于身份的策略
- 权限边界(permissions boundary)
- 基于资源的策略
- 服务控制策略(SCP)
这让自助排查「到底哪条策略拦住了我」变得直观,不用再逐条翻策略猜测。
「Infra」频道最新
- SGLang Summit 11 月旧金山开幕：2000+ 工程师，NVIDIA/AMD/阿里等公开生产实战 — ying11231 · 2026-11-05
- SGLang 两度入选 GitHub Octoverse 2026 Top10：增速第7、活跃度第6 — ying11231 · 2026-11-05
- LoopVQ 实现 0.25bit KV 缓存量化,吞吐提升最高 6.1 倍 — SeoulNationalUniv · 2026-11-05
- Hark 分享基于 SGLang 与 KubeRay 的多模态数据清洗与 GPU 编排实践 — tianyin_xu · 2026-11-05
- 开源 hunch：本地小模型蒸馏大模型，CPU 毫秒级判断每百万 token 不到 3 美分 — aigclink · 2026-11-05
- SpaceX 拟 2027 年底部署首批轨道 AI 数据中心，2028 年规模化 — mitchdeg · 2026-11-05