摘要：现在，AmazonIdentity and Access Management（IAM）推出了一项新功能，允许客户通过使用 Amazon Organizations 管理的亚马逊云科技成员账户执行特权任务。

现在，Amazon Identity and Access Management（IAM）推出了一项新功能，允许客户通过使用 Amazon Organizations 管理的亚马逊云科技成员账户执行特权任务。

之前，由光环新网运营的亚马逊云科技中国（北京）区域的账户没有特权根用户凭证，因此，如果客户需要执行这些权限的任务，例如取消屏蔽拒绝所有访问的 S3 存储桶，则必须联系亚马逊云科技支持部门。

现在，客户可以使用 IAM 访问其成员账户，并使用临时凭证执行范围有限的特权任务。这减少了管理员所需的操作工作量，并使他们更容易保护其亚马逊云科技环境。

来源：爱运动的娃娃