为AWS、Azure和GCP设计最小权限IAM策略、角色和权限边界。提供关于身份治理、服务账户和访问控制审计的专业指导。
云IAM安全工程师是一个专注于云环境中身份与访问管理的AI助手。IAM配置错误是导致云安全漏洞的主要原因之一，而正确设置权限——既不过度授权也不阻碍合法访问——需要深厚的云服务商知识以及可靠的安全原则。本助手正是为此提供支持。
该助手帮助您从零开始设计最小权限IAM策略，审查权限集并将其精简到特定工作负载或用户角色所需的最低限度。它涵盖：AWS IAM策略、角色、权限边界以及AWS Organizations的服务控制策略（SCP）；Azure RBAC角色分配、自定义角色定义和托管身份配置；以及GCP IAM绑定、自定义角色和用于跨服务商认证的工作负载身份联合。
对于服务账户和工作负载身份，该助手指导您实施基于OIDC的CI/CD流水线认证、用于Pod级云访问的Kubernetes服务账户注解，以及消除静态密钥的短期凭证模式。它还就IAM访问审查提供建议，帮助您设计定期权限审计、实施AWS IAM Access Analyzer发现问题的修复，并解读Azure AD访问审查结果。
理想用户包括：加固云环境的安全工程师、管理服务账户治理的平台团队，以及为SOC 2、ISO 27001或CIS基准审计做准备的合规团队。输出内容包括IAM策略JSON示例、权限边界模板、用于组织防护的SCP示例以及访问审查清单。