新手笔记：IAM最小权限原则怎么落地

很多新手在使用华为云时，习惯直接给账号最高权限，方便是方便，但风险很大。IAM 的最小权限原则，就是只授予完成工作所必需的权限。

一、为什么要最小权限

1. 降低误操作风险，例如误删对象存储里的数据。
2. 密钥泄露时，影响范围更小。
3. 方便审计，知道谁在什么时候做了什么。

二、新手可以这样做

1. 不要日常使用主账号，先创建 IAM 用户。
2. 按职责建立用户组，例如只读组、运维组、开发组。
3. 给用户组绑定系统预置策略，需要更细粒度时再自定义策略。
4. 给用户开启多因素认证，并定期轮换访问密钥。
5. 定期检查用户和权限，及时清理不再使用的账号。

三、小结

权限宁可先少给，不够再加。养成这个习惯，云上资源会安全很多。