【以下的问题经过翻译处理】 我创建了一个IAM用户，并附加了一个“权限界限策略”（Permission Boundary Policy） 然而，当我部署CDK堆栈时，权限界限无法生效。我的终端设置有IAM用户的access_key_id和secrete_access_key（已附加权限界限）。

以下是堆栈代码：

cdk deploy iamUserWitthAdminAccess

new aws_iam.User(
    this,
    "IamUserWithAdminAccess",
    {
       managedPolicies: [ aws_iam.ManagedPolicy.fromAwsManagePolicyName("AdmininstratorAccess")]
    }
)

然后我能够创建一个具有AdminAccess的IAM用户。有人能够解释一下吗？如何最好地预防CDK创建Admin用户？

All Content tagged with CI/CD Tools

IAM权限边界无法防止CDK权限逃逸？