我刚聘用了一位新程序员，我应该以任何方式限制他的访问权限？

Question

我刚开始为一家创业公司工作，他们让我聘请一个新的程序员，所以我做到了。然后，我的老板要求我限制他的访问权限，以防发生什么情况。我应该如何限制他访问回购站，AWS等？我能否以非回避的方式做到这一点？

感谢您的帮助。

Answer 1

一般来说，Principle of least privilege是你的朋友。新的公司程序员可能只需要访问某些存储库和某些AWS服务。

使用AWS即意味着使用IAM并授予所需的权限 - 例如对所有S3和EC2区域进行只读访问。请参阅AWS的文档least privilege access。

另一方面，您聘请了一位工程师，因为您信任他们，限制访问必要的资源非常昂贵。这取决于该人的角色 - 如果她是一个devops人，她可能需要深入访问。如果他是以前没有使用过AWS的初级工程师，那么访问权限非常有限。