All roles are global.

大纲1 作用2 初创公司IAM成长记2.1 根用户（Root User）2.2 用户（User）2.2.1 管理员2.2.2 普通用户2.2.3 规模膨胀2.3 用户组(User Group)2.4 角色（Role）3 总结3.1 资源或服务（Resource Or Service）3.2 策略（P

1 关于IAM IAM全称是Identity and Access Management，身份和访问管理，是一套用于登录验证和管理的框架， 可用于单点登录、多因素身份验证、基于策略的集中式授权和审计、动态授权等场景。 从管理对象来看， 一个是管理identity，验证用户的合