本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
适用于 Amazon RAM 的 Identity and Access Management
Amazon Identity and Access Management (IAM) 是一种 Amazon 服务，可以帮助管理员安全地控制对 Amazon 资源的访问。IAM 中的管理员控制谁可以通过身份验证（登录）和授权（拥有权限）使用Amazon资源。通过使用 IAM，您可以创建主体，例如您的角色、用户和群组。Amazon Web Services 账户您可以控制这些委托人使用Amazon资源执行任务所拥有的权限。使用 IAM 不会产生额外的费用。有关管理和创建自定义 IAM 策略的更多信息，请参阅 IAM 用户指南中的管理 IAM 策略。