预览访问

除了帮助您识别与外部实体共享的资源外，Amazon IAM Access Analyzer 还允许您在部署资源权限之前预览 IAM Access Analyzer 的结果，以便您可以验证策略更改是否仅授予对资源的预期公共和跨账户访问权限。这可以帮助您从预期的外部访问资源开始操作。

您可以预览和验证对 Amazon S3 控制台中 Amazon S3 存储桶的公共和跨账户访问权限。您还可以通过为您的资源提供建议的权限，以使用 IAM Access Analyzer API 预览 Amazon S3 存储桶、Amazon KMS 密钥、IAM 角色、Amazon SQS 队列和 Secrets Manager 密钥的公共和跨账户访问权限。