引言

在前面的章节中，我们深入理解了 IAM 服务的工作原理及其各个方面。这是 AWS 内部安全的基础，因为该服务控制着谁可以访问账户以及允许执行哪些操作。根据共享责任模型，正确配置 IAM 是我们的责任，任何策略上的疏漏都会导致账户安全性降低。

AWS 账户中的安全

遗憾的是，安全并非一个已完全解决的问题，也没有一种万能的方法来配置访问权限。虽然存在一些最佳实践，但并不存在一种绝对可靠的过程能够确保系统不会被攻破。从大型科技公司持续发生的各类安全事件可以看出，即使投入大量资金也无法彻底解决这一问题。

因此，账户安全的目标并不是达到某种虚幻的“绝对安全”状态，而是确保攻击者入侵账户的成本在经济上尽可能高，同时考虑实施防护措施的成本。所谓的帕累托原则（也称80-20法则）在这里同样适用：大部分成效来自少数关键措施，而随着接近完美，后续的努力将变得越来越不成比例。应优先解决那些容易实现、收益显著的安全改进。

接下来，我们将学习一些切实可行的建议，用于加强 AWS 账户的安全性。