IAM S3 服務角色用例

Question

我目前仍在學習 IAM 角色。 例如，我能夠創建 EC2 類型的角色並附加 S3 完全訪問控制策略。 在這種情況下，我的 EC2 實例可以在附加角色后訪問 S3。 相當容易理解。

如果我們將 select S3 作為可信實體的類型，用例是什么？ 據我了解，對 S3 的訪問通常由策略控制。 作為受信任實體的 S3 服務將如何承擔這個角色以及可以為這個角色附加什么樣的策略？ 只是想知道是否有人可以給我一個用例。 謝謝。

Answer 1

當您將可信實體添加到 IAM 角色時，該服務被授予承擔 IAM 角色的能力。

對於 S3，需要發生這種情況的一個示例是，當您想要啟用復制時，您授予 S3 服務從存儲桶中檢索項目並將它們放入另一個存儲桶的能力。

有關此特定用例的更多信息，請查看設置復制權限頁面。