背景 cfn-nag工具在CloudFormation模板中查找可能表明基础设施不安全的模式。 粗略地说，它将寻找： 过于宽松的IAM规则（通配符） 过于宽松的安全组规则（通配符） 访问未启用的日志 未启用加密 密码文字 有关该工具的更多背景，请参阅Stelligent博客上的这篇文章： 安装 宝石安装 假设已安装Ruby> = 2.5.x，则只需进行以下操作： gem install cfn-nag 酿造安装 在MacOS或Linux上，您也可以使用brew安装： brew i