自助服务云安全
用于自助服务 IAM 策略的 AWS Cloudformation 模板。 这些允许您的工程团队在开发中大规模管理他们自己的用户、密钥和权限。 这种方法不应该在生产中使用。 请参阅我们完整的博客文章，其中包含有关如何在使用的说明。
这些模板将用户分为三种类型：管理员、工程师和服务用户。 管理员可以管理所有用户，工程师可以管理他们自己的密钥和权限，这些密钥和权限在 S3 中通过 IAM 变量进行隔离。
允许工程师单独管理自己的用户的示例策略：
{
" Sid " : " AllowEngineeringToSubUsers " ,
" Effect " : " Allow " ,
" Action " : [
" iam:CreateUser " ,
" ... "
],
" Resource " : [
{ " Fn::Jo
