Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Étapes suivantes
Vous pouvez utiliser les informations et les exemples contenus dans ce guide pour commencer à appliquer le principe du moindre privilège dans votre organisation. Nous vous recommandons de consulter les ressources supplémentaires de la Ressources section, qui contient des références documentaires et des outils qui peuvent vous aider à affiner vos politiques.
Ce guide est destiné à vous aider à commencer à mettre en œuvre l'accès au moindre privilège pour. AWS CloudFormation Cependant, il existe d'autres types de politiques qui peuvent vous aider à renforcer le principe du moindre privilège au sein de votre organisation. En fonction de votre environnement et des exigences de votre entreprise, vous souhaiterez peut-être mettre en œuvre des contrôles supplémentaires qui ne sont pas abordés dans ce guide. À l'étape suivante et pour plus d'informations, nous vous recommandons de consulter les rubriques suivantes relatives au moindre privilège et à la configuration de l'accès et des autorisations :
Les outils suivants peuvent vous aider à contrôler l'accès et les autorisations selon le principe du moindre privilège pour : CloudFormation
-
Vous pouvez utiliser l'onglet Access Advisor de la console AWS Identity and Access Management (IAM) pour identifier les autorisations excessives pour les identités IAM. Par exemple, consultez Renforcer les autorisations S3 pour vos utilisateurs et rôles IAM à l'aide de l'historique des accès aux actions S3
(article de AWS blog). -
Vous pouvez utiliser un outil de linting, tel que cfn-policy-validator
(GitHub), pour identifier les autorisations excessives.
Lorsque vous êtes à l'aise avec la création et la gestion CloudFormation des autorisations, il est recommandé d'utiliser des pipelines d'intégration continue et de livraison continue (CI/CD) pour déployer vos CloudFormation modèles. Cela réduit le risque d'erreurs humaines et accélère votre processus de déploiement.
