Czym jest IAM i jak zarządzać uprawnieniami?

IAM zarządza tożsamościami i dostępem. Users, Groups, Roles, Policies. Policy: JSON z Effect/Action/Resource. Principle of least privilege. Roles dla serwisów (EC2 role) i cross-account. MFA obowiązkowe. AWS Organizations dla wielu kont.