IAM: В чем разница между User, Role, Policy и Group?

User   → человек или сервисный аккаунт
Group  → группа пользователей
Policy → набор разрешений
Role   → временно принимаемые права

Ещё вопросы по теме «Облака (AWS/YC)»

• Networking: Как устроена VPC, в чем разница между публичными и приватными подсетями, зачем нужны Internet Gateway и NAT Gateway?
• Безопасность: В чем принципиальная разница между Security Groups и Network ACL (NACL)?
• Принцип наименьших привилегий: Что это такое и как он реализуется в IAM?
• RDS: Как работают управляемые базы данных, как настроить High Availability (HA) и бэкапы?
• CloudWatch: Из каких компонентов состоит система мониторинга (Logs, Metrics, Alerts)?
• Есть ли опыт работы с EKS (Elastic Kubernetes Service) или ECS?