AWS 资源对 IAM 用户隐藏/禁用

Question

我是 AWS 的新手，我想知道是否有办法根据 IAM 用户禁用或隐藏项目，例如资源组仅限于某些 IAM 用户。 例如。假设多个用户在同一个 AWS 账户上开发 2 个应用程序，但不想共享资源（api、lambda 函数、s3 存储桶等）。每个用户将看到他自己项目的资源，而不是其他用户。他们都可以访问这些资源，但需要阻止不相关的项目工作。这些用户组在私人客户项目上独立工作，因此不能共享。

如果这不可能，是否有任何其他方式或解决方案。我不想在 AWS 中使用两个单独的账单账户。

我不确定这是问这个问题的正确地方。 :)

Answer 1

无法通过 IAM 实现这一点。 您可以使用 AWS Organizations 服务管理多个账户，并通过同一张信用卡为所有成员账户支付账单。