【SAP】AWS解决方案架构师认证 Professional--创建跨账户IAM角色访问

一、背景

公司有多个AWS账户，身份账户，生产账户，测试账户等。为了用户权限的集中化管理和控制，并当有访问其他账户资源需求时，通过跨账户角色访问的方式，避免了来回切换账户带来的繁琐操作。

 

二、配置步骤

1. 在身份账户中创建一个开发用户，IAM用户名为coco
2. 在生产环境账户中创建一个跨账户角色（选择受信任实体的类型为其他AWS账户）：CA-TEST，并分配S3存储桶的完全访问权限，在角色的摘要页面有一个链接，这个是身份账户coco在控制台切换角色时需要用到的链接
3. 在身份账户中配置允许用户coco切换到生产环境账户的CA-TEST角色的策略：给身份账户中coco用户添加内联权限，选择JSON选项卡，修改模板JSON的Resource后，创建策略。

{
	“Version”:“2012-10-17”，
	“Statement”:{
        “Effect”:“Allow”,
        “Action”:“sts:AssumeRole”,
		“Resource”:“arn:aws:iam: :xxxxx:role/CA-TEST” /*修改为生产账户下CA-TEST角色的ARN*/
    }
}