amazon-iam - 假设一次有多个 AWS IAM 角色

Question

有时，我需要访问多个 AWS 资源，我可以通过单独的 IAM 角色单独访问这些资源。如果我需要一起使用这些资源，我目前必须找出一个非本地连接器。

如果我可以同时访问这些资源，有时我可以使用 AWS 连接器同时连接这两个资源 ( for example )。

有没有办法同时承担多个 IAM 角色？

Answer 1

从技术上讲，是的，有一种方法可以同时承担多个 IAM 角色。

但这并不意味着你想要的。

假设 IAM 角色不会修改您的身份，也不会修改您拥有的权限 - 这与假设不同身份可能意味着什么的直观解释相反。相反，当您担任某个角色时，您将获得一组新的临时凭据可供使用，而不是“您的”凭据 - 您用于担任该角色的凭据。

使用这些临时凭据发出的请求将根据授予该角色的权限进行授权。

因此，虽然您可以同时承担多个角色，但每个操作都有一组单独的关联凭据，因此它不会允许您发出需要您拥有多个角色权限的请求对于任何给定的请求。

每个请求都由单个主体执行，因此如果您尝试执行需要多个角色权限联合的单个操作，这是不可能的。