Amazon EC2 实例多个 IAM 角色

Question

目前我有 2 个 AWS IAM 角色，每个角色有 1 个策略，分别称为 Policy-A 和 Policy-B。 我想将这两个角色附加到 EC2 实例。 另一种方法是创建一个新角色，它同时具有策略 A 和策略 B。

我可以将 1 个以上的 IAM 角色附加到 EC2 实例吗？

Answer 1

这是krishna_mee2004的评论，但它应该是一个答案：

您只能将一个角色附加到 ec2 实例。 请参阅此亚马逊文档： Amazon EC2 的 IAM 角色。 相反：

• 创建 2 个托管策略
• 将它们附加到同一个 IAM 角色。
• 将该 IAM 角色附加到 EC2 实例。

Answer 2

On 将两个策略附加到一个 IAM 角色。 （2019 年 12 月更新）

• 在IAM > 访问管理 > 策略下

• 创建两个策略。 文档

• 在IAM > 访问管理 > 角色下

• 选择您要将策略附加到的 IAM 角色

  • 或者创建一个新的 IAM 角色文档

• 选择> 权限选项卡，然后选择> 附加策略文档

• 搜索并选择您要附加到该角色的政策Docs

• 将您的角色附加到 EC2 实例Docs 。

在导航栏选择> 实例。

选择实例，选择操作 > 实例设置 > 附加/替换 IAM 角色。

参考资料：

• https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html

• https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create.html

• https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html

• https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html#attach-iam-role