Amazon Cognito为应用添加针对 AWS 的用户登录和安全访问功能。借助 Amazon Cognito，可以为移动和 Web 应用程序添加用户登录功能。还可以通过 Amazon 等社交身份提供商、SAML 身份解决方案 (如 Microsoft ADFS) 或使用自己的身份系统对用户进行身份验证。
联合身份并提供对 AWS 资源的安全访问
Cognito Identity 可实现联合身份，这样，用户就可以通过 Amazon 等社交身份提供商或使用自己的身份解决方案登录。此外，还可以让用户通过支持 Microsoft ADFS 等安全断言标记语言 (SAML) 的身份提供商进行登录。
使用 Amazon Cognito 时，将为应用提供临时性的有限权限凭证，应用可以使用此凭证访问 AWS 资源。可以针对 AWS 资源设置精细的访问权限，例如，可以将 S3 存储桶中某个文件夹的访问权限仅授予某个应用程序用户，或者允许未验证的用户访问一组受限的资源。
所以，AWS 并没有通用的云堡垒机产品，其安全工具是基于自身系统使用的。用户若想使用安全合规的云堡垒机，推荐西部数码网站。
西部数码云堡垒机是一款全Web化连接云服务器的安全管理工具，用于提供云计算安全管控的系统和组件。可解决云服务器管理混乱、运维操作不透明、管控难等问题，保障企业运维安全，实现安全合规目的。
高性价比云堡垒机产品链接 https://www.west.cn/safety/bastionhost/
