Как работает IAM и что такое принцип наименьших привилегий?

IAM (Identity and Access Management) управляет доступом к AWS ресурсам через Users, Groups, Roles и Policies. Политики JSON-документы с Allow/Deny для конкретных actions и resources. Принцип наименьших привилегий: давать только те права, которые реально нужны для работы. Roles лучше Users для сервисов — не нужны постоянные ключи. SCPs в Organizations ограничивают максимальные права аккаунта.