问AWS检查IAM权限？

EN

是否可以在AWS中设置一个堡垒主机来检查IAM，以检查给定的用户是否可以连接到特定的EC2实例？

这可能有点模糊，但这个想法正在跟进。

让我们假设一家公司有两个客户，每个客户都在一个EC2实例上操作。因此，我们为客户提供了MachineA和MachineB。那么，我们还有3名员工：

• 约翰-一个需要能够在任何地方连接的系统管理员
• 为客户开发一种产品。显然，他应该只能够连接到MachineA
• 为客户B开发一个产品。显然，她应该只能够连接到MachineB。

这两台机器都在私有子网中运行，并且只能通过公共子网中的堡垒主机连接到它们。现在，是否可以配置这个堡垒，以便在IAM中验证用户组，以确保该用户能够连接到给定的计算机？

所以，当玛丽通过SSH连接到堡垒时，她使用了自己的身份。在那里，她试图跳转到MachineB，所以Bastion检查用户的证书，验证她在devsB组，允许她连接，但是如果她试图连接到MachineA，不管出于什么原因，它都会拒绝连接。