是否可以從同一賬戶中的 IAM 角色承擔 IAM 用戶？

Question

我們在賬戶 A 中有一個 IAM 用戶和一個 IAM 角色。IAM 用戶可以訪問賬戶 B 中的 S3 存儲桶，但 IAM 角色無法訪問它。

我們想訪問具有 IAM 角色的賬戶 B 中的 S3 存儲桶（我們不擁有賬戶 B，因此不想打擾賬戶 B 的所有者）

我們能否讓 IAM 角色在同一賬戶 A 中承擔 IAM 用戶，然后訪問賬戶 B 中的 S3 存儲桶。

Answer 1

不，IAM 角色不能代入 IAM 用戶。 無法假定 IAM 用戶。 使用 IAM 用戶的唯一方法是使用 IAM 用戶的憑證，即 API Key/Secret 或通過控制台的用戶名/密碼。

最好的解決方案是讓賬戶 B 更新存儲桶策略以信任賬戶 A 根而不是特定的 IAM 用戶。