从EC2 isntance访问aws public service, 比如下图的s3服务，最好的方式是通过私网访问，而非internet。如果要通过私网访问，需要在VPC上建立Endpoint。 以下是建立Endpoint的步骤，看一看到有两个关键点，第一步，需要绑定要访问的公共服

前言 这篇适合任何人，前提是你现在拥有一个AWS根账号并且想了解IAM用户是如何创建的。 IAM用户的作用 IAM是AWS的一个身份管理系统，多个IAM用户依附于一个根账号，并且由根账号决定IAM用户的行动能力。 IAM账号的组成部分 一个IAM账号由策略，用户&