IAM チュートリアル: AWS アカウント間の IAM ロールを使用したアクセスの委任 - AWS Identity and Access Management

このチュートリアルでは、ロールを使用して、お客様が所有する作成および開発という異なる AWS アカウント のリソースへのアクセスを委任する方法について説明します。特定のアカウントにあるリソースを別のアカウントのユーザーと共有します。このようにクロスアカウントアクセスを設定することで、お客様はアカウントごとに IAM ユーザーを作成する必要がなくなります。また、ユーザーは、異なる AWS アカウント のアカウントのリソースにアクセスするために、あるアカウントからサインアウトして別のアカウントにサインインする必要がなくなります。ロールを設定した後、AWS Management Console、AWS CLI、API からロールを使用する方法について説明します。 IAM ロールとリソースベースのポリシーは、単一のパーティション内のアカウント間でのみアクセスを委任します。たとえば、標準 aws パ

[mom0tomo]

“aws sts assume-role --role-arn”

[stibbar]

https://dev.classmethod.jp/articles/iam-role-passrole-assumerole/

[kiririmode]

クロスアカウントでの権限委任。

[userhiro]

“クロスアカウントアクセスを設定することで、お客様は、アカウントごとに IAM ユーザーを作成する必要がなくなります。”

[WindyWindriyas]

IAMユーザー、IAMロールのポリシー(アクセス権限)についてのドキュメント

[kma83]

クロスアカウントアクセス制御

[poyopoyo0]

特定ユーザーのみにアクセスさせる方法。