amazon-web-services - aws iam- 一个角色可以担任一个角色，而该角色可以担任另一个角色吗？

Question

同题问题，我想知道一个角色和承担一个角色是否可以承担另一个角色。

例子:Role A. 一个被外部账户信任的Role，它是一个可以承担任何角色的策略角色 B。此角色由 A 担任，并且它还有一个可以担任角色 C 的策略。角色 C。例如，此角色具有可以访问 S3 存储桶的策略。

Answer 1

是的，您可以创建承担角色的角色。该过程称为 Role chaining :

Role chaining occurs when you use a role to assume a second role through the AWS CLI or API.

这里要记住的关键是，一旦A承担了B，A的所有权限都会暂时丢失，有效权限是角色B的。所以角色A、B、C的权限不会加起来。