【AWS】AWSアカウントをまたいでS3 Bucket間コピーする（解説編）【クロスアカウント】

ちなみにオプション「--role-session-name」の値は必須ですが、任意の文字列を指定することができます。 当該AWS APIの詳しい仕様は下記公式ドキュメントを参照ください。 AssumeRole - AWS Security Token Service https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html AWS APIと署名（Sign V4） AWSリソースに対する操作は、より低レイヤをたどっていくと、最終的にREST APIに行き着きます。 AWSとしては、発行されたAPIが正統なIAM Entity（User/Role）によって発行されたものなのか、またどのIAM Entityによって発行されたものか、チェックする必要があります。 これを担保するのが、AWS APIに対する署名です