路由应用程序时如何以编程方式在 IAM 用户之间切换？

Question

当您希望不同的 IAM 用户在您的代码中处理各种路由时，是否可以实现此类逻辑？

假设您设置了三个具有各自 CRUD 权限的 IAM 用户：

iam_users = [
    app_reader,    // Read permission
    app_updater,   // Update permission
    app_deleter    // Delete permission
]

你的逻辑是这样的：

    if (read request is sent) { set AWS user to app_reader }
    else if (update request is sent) { set AWS user to app_updater }
    else if (delete request is sent) { set AWS user to app_deleter }

Answer 1

最好使用IAM 角色而不是不同的 IAM 用户来获得此类功能。

因此，在您的代码中，您必须使用sts 假设角色将读取、更新和删除操作委托给相应的 IAM 角色。 这样，将使用角色的权限执行对 AWS 的 API 调用。