用途：AWS Verified Access 是零信任网络访问（ZTNA）服务，为托管在 AWS 的内部应用提供无 VPN 的安全访问。它按请求实时评估用 Cedar 策略语言编写的条件访问策略，仅在用户身份与设备安全态势等要求满足时按应用授权。
主要能力：集成 AWS IAM Identity Center、第三方身份提供方（Okta、CrowdStrike、JumpCloud、Jamf）及设备管理方案；支持多账户下通过 AWS Resource Access Manager（RAM）在组织单位间共享 Verified Access 组。核心组件包括区域级 Verified Access 实例、身份与设备信任提供方、Verified Access 组、端点（可对接内部 ALB 或网络接口端点）。
使用方式：通过 AWS CLI 或 Terraform 创建实例、信任提供方并附加到实例，创建组与端点，编写 Cedar 策略（组级做通用控制，端点级做应用专属限制），并配置 CloudWatch 与 S3 访问日志。示例命令如 aws ec2 create-verified-access-instance、aws ec2 create-verified-access-trust-provider、aws ec2 create-verified-access-group、aws ec2 create-verified-access-endpoint。
适用场景：部署或配置 ZTNA 能力、建立符合合规要求的安全控制、改进该领域安全架构、开展需要此实现的安全评估。
限制与前提：需具备相应 IAM 权限的 AWS 账户、身份提供方、设备信任提供方、内部 ALB 或网络接口端点、Cedar 策略语言基础及待保护的 VPC 工作负载。建议分层策略、强制设备信任、启用访问日志、用 RAM 支持多账户、轮换 OIDC 密钥、在生产前于非生产环境验证策略并监控策略漂移。具体收费、价格与效果资料未提供。