我的AWS账户中的“假定角色”是什么？

Question

当我登录公司的AWS云时，我在AWS Web控制台右上角的帐户如下所示

assumed-role/MyCompany-AWS2381845957-Developer/my.name@example.com

这是什么意思？ 它是root用户帐户，还是我以IAM用户身份登录？ 我是否“扮演过角色”？ 我的帐户有限制，例如，我无法创建新的IAM用户，因此我不能成为root用户。 但是同时，我使用自己的ID和密码登录，而不是使用IAM用户之类的公用/专用密钥登录。

另外，我的帐户在“联合登录”下列出，并且我在某处看到它使用“ SAML提供程序”。

Answer 1

您的公司维护身份提供者（IdP），并在其中维护用户名“ my.name@example.com”。

因此，当您登录时，您将“假设”一个名为“ MyCompany-AWS2381845957-Developer”的IAM角色，并且您将获得此角色附带的权限。 该IAM角色和SAML提供程序已映射到您公司的IdP中。

另外，为明确起见，IAM用户使用用户名和密码（和MFA令牌）登录，而不使用公钥/私钥登录。 但是，他们可以使用访问密钥与AWS API进行交互。