是否可以从同一账户中的 IAM 角色承担 IAM 用户？

Question

我们在账户 A 中有一个 IAM 用户和一个 IAM 角色。IAM 用户可以访问账户 B 中的 S3 存储桶，但 IAM 角色无法访问它。

我们想访问具有 IAM 角色的账户 B 中的 S3 存储桶（我们不拥有账户 B，因此不想打扰账户 B 的所有者）

我们能否让 IAM 角色在同一账户 A 中承担 IAM 用户，然后访问账户 B 中的 S3 存储桶。

Answer 1

不，IAM 角色不能代入 IAM 用户。 无法假定 IAM 用户。 使用 IAM 用户的唯一方法是使用 IAM 用户的凭证，即 API Key/Secret 或通过控制台的用户名/密码。

最好的解决方案是让账户 B 更新存储桶策略以信任账户 A 根而不是特定的 IAM 用户。