标签： amazon-web-services amazon-ec2
我刚刚为AWS IAM设置了OpenId Connect身份提供程序。 它是如何工作的？ 我只设置了受众群体（客户端ID）。如何保护我的EC2实例？如果IAM没有任何客户的秘密，甚至可以保护AWS API网关？
也许我没有抓住这个，但我想使用IAM在不同的系统上保护我的REST API。
有谁知道怎么做？也许有些课程？