IAM チュートリアル: AWS アカウント間の IAM ロールを使用したアクセスの委任 - AWS Identity and Access Management

IAM ベストプラクティスでは、長期的な認証情報を持つIAMユーザーを使用するのではなく、一時的な認証情報を使用して AWS にアクセスするために、IDプロバイダーとのフェデレーションを使用することを人間ユーザーに求めることを推奨します。IAM ユーザーは、フェデレーションユーザーでサポートされていない特定のユースケースにのみ使用することをお勧めします。 このチュートリアルでは、ロールを使用して、ターゲットとソースと呼ばれる、さまざまな AWS アカウント にあるリソースへのアクセスを委任する方法を説明します。特定のアカウントにあるリソースを別のアカウントのユーザーと共有します。このようにクロスアカウントアクセスを設定することで、お客様はアカウントごとに IAM ユーザーを作成する必要がなくなります。また、ユーザーは、異なる AWS アカウント のアカウントのリソースにアクセスするために、

[mom0tomo]

“aws sts assume-role --role-arn”

[stibbar]

https://dev.classmethod.jp/articles/iam-role-passrole-assumerole/

[kiririmode]

クロスアカウントでの権限委任。

[WindyWindriyas]

IAMユーザー、IAMロールのポリシー(アクセス権限)についてのドキュメント

[kma83]

クロスアカウントアクセス制御

[poyopoyo0]

特定ユーザーのみにアクセスさせる方法。