链接 STS 承担跨 3 个 aws 帐户的角色

Question

有一个 AWS 账户 A，它有一个由策略 Pax 管理的资源 X。 它将第二个 AWS 账户 B 添加到附加策略 Pax 的角色中，我们称此角色为 Rax。 现在，在 AWS 账户 B 中，我创建了另一个策略来扮演角色 Rax，我们称之为 Pbrax，并将其添加到角色 RPbrax，其中 Principal 是 AWS 账户 C。

当我尝试通过帐户 C 访问资源 X 时，我被拒绝访问。 我无法触摸 AWS 账户 A 中的任何内容，但在 B 和 C 中。

Answer 1

角色权限不是累积的。

这意味着角色链接的历史对您没有帮助 - 账户 C 中的委托人需要对账户 X 中的资源拥有自己的访问权限才能访问它们。