登录尝试失败时 AWS IAM 帐户锁定
AWS IAM Account Lockout on failed login attempt
有没有办法实现 policy/rule 来锁定在给定时间 window 内登录失败的帐户？例如，用户在 15 分钟内 3 次登录失败 window，因此他们的帐户被锁定 60 分钟或直到管理员授予他们访问权限。
目前，AWS Identity & Access Management 控制台中没有此选项，是吗？
New IAM Features: Enhanced Password Management and Credential Reports
当前不支持登录尝试失败时锁定。我们之前已经听过这个请求，并且正在评估它是否包含在我们的路线图中。
Kai Zhao - AWS IAM 产品经理
这在本机不可用，据我所知您不能暂时禁用控制台 sign-in（尽管您可以停用 IAM 用户密钥）。
您可能会构建一个解决方案来告诉您正在发生这种事情，但这并非微不足道。失败的 Sign-in 次尝试是 logged in CloudTrail so you could send the logs to CloudWatch Logs，然后处理相关日志以检测 sign-in 异常，并采取发送通知等操作。
有没有办法实现 policy/rule 来锁定在给定时间 window 内登录失败的帐户？例如，用户在 15 分钟内 3 次登录失败 window，因此他们的帐户被锁定 60 分钟或直到管理员授予他们访问权限。
目前，AWS Identity & Access Management 控制台中没有此选项，是吗？
New IAM Features: Enhanced Password Management and Credential Reports
当前不支持登录尝试失败时锁定。我们之前已经听过这个请求，并且正在评估它是否包含在我们的路线图中。
Kai Zhao - AWS IAM 产品经理
这在本机不可用，据我所知您不能暂时禁用控制台 sign-in（尽管您可以停用 IAM 用户密钥）。
您可能会构建一个解决方案来告诉您正在发生这种事情，但这并非微不足道。失败的 Sign-in 次尝试是 logged in CloudTrail so you could send the logs to CloudWatch Logs，然后处理相关日志以检测 sign-in 异常，并采取发送通知等操作。