如何将一个 AWS 账户中的用户访问权限授予另一个账户中的 AWS 数据管道？

Question

我有两个 aws 帐户。我在账户 a 中有一个用户，该用户需要对账户 B 中的 aws 数据管道具有完全访问权限。 如何做到这一点？

我已为账户 A 中的用户附加了一项策略，以访问数据管道。

但是如何将策略附加到账户 B 中的数据管道，以便它接受来自账户 A 的该用户的请求？

Answer 1

具有 Assume Role 的 AWS STS 将允许您设置跨账户资源访问。 AWS 提供了一个非常具有描述性的video，以帮助理解和设置相同的内容。对于您的情况，您只需授予 Datapipeline 访问权限，而不是 EC2。