乌云密布 Cloudsplaining是一种AWS IAM安全评估工具，可识别违反最小特权的行为并生成风险优先HTML报告。 文献资料 有关完整文档，请访问的。 总览 Cloudsplaining识别违反AWS IAM策略中的最低特权的行为，并生成带有分类工作表的漂亮HTML报告。 它可以扫描您的AWS账户中的所有策略，也可以扫描单个策略文件。 它有助于识别不利用资源约束的IAM动作。 它还通过标记IAM策略来优先考虑补救流程，这些策略会无限制地对所涉及的AWS账户带来以下风险： 数据泄漏（