一位解決方案架構師希望所有新的 IAM 使用者都符合特定的密碼複雜度要求和強制輪換週期。這位解決方案架構師應該怎麼做？

正確答案是為整個 AWS 帳戶設定一個整體密碼政策。IAM 密碼政策允許您為 AWS 帳戶中的所有 IAM 使用者定義密碼複雜度要求（例如最小長度、大小寫字母、數字和符號）和強制輪換週期。這確保了所有新建立的使用者都自動符合這些安全標準，而無需手動配置。 為每個 IAM 使用者設定密碼政策是不可行的，因為這無法自動應用於新使用者，且管理負擔極大。使用第三方供應商軟體來設定密碼要求是多餘的，因為 AWS IAM 本身就提供了此功能。將 Amazon CloudWatch 規則附加到 Createnewuser 事件無法直接設定密碼政策，CloudWatch 主要用於監控和觸發事件，而非配置 IAM 密碼政策。