创建跨账户IAM角色访问（Creating Cross-Account IAM Roles）

Hello大家好，欢迎回来，我们今天将从头开始配置AWS，实操演示创建跨账户IAM角色访问的内容。

我们上节课演示了zhangsan用户通过登陆身份账户，成功切换至生产环境账户下的CA-TEST角色，并拥有了生产环境账户下的S3存储桶的完全访问权限。我们今天将从头开始配置AWS，实现这部分内容。

上节课已经介绍了跨账户角色访问的配置步骤，我们在来复习一下首先，在身份账户（ID:256454142732）中创建一个IAM用户，我们取名为zhangsan。

然后，在生产环境账户（ID:458556760960）中创建一个跨账户角色：我们取名为CA-TEST，并为此角色分配在此账户下的s3存储桶的完全访问权限。

最后，在身份账户（ID:256454142732）中配置允许用户zhangsan 切换到 生产环境账户（ID:458556760960）的CA-TEST 角色。

我们准备了两个AWS账户，一个作为PPT中左边的身份账户，一个作为右边的生产账户。

为了避免实操的时候来回、注销登录账户，我们准备了两个浏览器，使用chrome登陆身份账户，使用safari登陆生产账户,分别登陆AWS管理控制台后，在控制台右上角，分别可以查询两个账户的账户ID。身份账户的账户ID后四位是2732，生产账户的账户ID后四位是0960

现在，chrome是身份账户，safari是生产账户。