安全最佳实践

使用具有特定角色 ARN 的跨账户资源策略，而不是向整个账户授予访问权限。

定期查看托管知识库中附带的资源政策。

监控访问模式并定期查看审核日志。