2016 年十大文件：

2016 年最多人下載的 10 份 AWS 安全與合規文件

合規：

FedRAMP 合規更新：AWS GovCloud (US) 區域三項新服務取得 JAB 發行之 FedRAMP 高基線 P-ATO

2016 年二十大文件頁面：

2016 年最多人瀏覽的 20 個 AWS IAM 文件頁面

2016 年最多人瀏覽的安全部落格文章：

2016 年最多人瀏覽的 AWS 安全部落格文章

做法：

如何監控 AWS 帳戶組態變更與 Amazon EC2 安全群組收到的 API 呼叫

常見問答集：

SAML 聯合身分：AWS re:Invent 2016 研討會 (SEC306) 的後續問題、教材、指南與範本

全新 AWS DevOps 部落格文章：

AWS DevOps 部落格新文章：引進 Git 登入資料 – 使用靜態使用者名稱與密碼連接至 AWS CodeCommit 儲存庫的簡單方法

公告：

EU 合規更新

您可以請求臨時安全登入資料 (這些登入資料僅可授予對特定 AWS 資源在特定期間內的存取權)，讓您的行動應用程式和以瀏覽器為基礎的應用程式能安全存取 AWS 資源。

您可以使用現有的身分系統 (如 Microsoft Active Directory)，利用 IAM 授與員工和應用程式對 AWS 管理主控台和 AWS 服務 API 的聯合存取權。您可以使用任何支援 SAML 2.0 的身分管理解決方案，或者任意使用我們其中一個聯合範例 (AWS 主控台 SSO 或 API 聯合)。

使用者 – 建立個別的使用者。

群組 – 利用群組管理許可。

許可 – 授予最低權限。

稽核 – 開啟 AWS CloudTrail。

密碼 – 配置強式密碼政策。

MFA – 為有特殊權限的使用者啟用 MFA。

角色 – 使用適用於 Amazon EC2 執行個體的 IAM 角色。

共享 – 使用 IAM 角色共享存取。

輪換 – 定期輪換安全登入資料。

條件 – 利用條件進一步限制權限存取。

根 – 減少或刪除根的使用。