如何进行IAM角色权益调整？

【以下的回答经过翻译处理】 请查看 IAM访问分析器，它提供以下功能：

• 帮助识别在您的组织和账户中与外部实体共享的资源。这样可以帮助您识别对资源和数据的非预期访问。
• 验证IAM策略是否符合策略语法和最佳实践。
• 基于AWS CloudTrail日志中的访问活动生成IAM策略。您可以使用生成的策略通过将其附加到IAM用户或角色来优化实体的权限。

此外，此博客介绍了一种解决方案，可以使用AWS Config和CloudKnox进行IAM使用的持续剖析，并自动调整权限。