在 Amazon Quick 中降低用户角色
aws ·
这篇 AWS 博客文章提供了在 Amazon QuickSight 中降级用户角色的技术指南，强调最小权限原则和成本优化。文章指出，由于安全限制，无法通过控制台或 API 直接将角色从管理员（Admin）或作者（Author）降级为读者（Reader）。在进行任何角色更改之前，管理员必须先将仪表板和数据集的所有权转移给他人，以防止出现孤立资源。文中详细介绍了两种主要方法：一种涉及删除并重新创建用户的手动方法；另一种是推荐的 CLI 方法，该方法使用特定的逐步降级序列。CLI 技术需要将用户先过渡到作者（Author）和受限读者（Restricted Reader）状态，最后才能到达最终的读者（Reader）层级。此外，文章建议在降级后审查限制配置文件（Limit Profiles）和自定义权限，以确保适当的资源上限和功能限制。这些做法有助于在降低高级订阅相关成本的同时，维持安全的环境。
aws