沙盒环境的 IAM 政策

Question

我希望为我的用户提供一个单独的沙盒环境。类似于 GCP Projects 的概念。要求是：

• 每个用户都应该只能访问自己的资源。
• 用户不应看到其他用户的资源。
• 用户应该能够创建重叠资源，例如，用户 1 可以使用 10.1.0.0/16 创建 VPC，用户 2 应该能够使用 10.1.0.0/16 创建 VPC。

如果除了 IAM 之外还有其他选择，我很乐意选择。

Answer 1

要实现这些目标，您应该为每个用户配置一个单独的 AWS 账户。

每个账户都可以使用 AWS Organizations 链接回一个主账户。