aws iam-一个角色可以承担一个角色，而该角色可以承担另一个角色吗？

Question

问题与标题相同，我想知道一个角色并担任一个可以担任另一个角色的角色。

示例： 角色 A. 受外部帐户信任的角色，它是可以承担任何角色的策略 角色 B。此角色由 A 承担，并且它还有一个可以承担角色 C 的策略。 角色 C。例如，此角色具有可以访问 S3 存储桶的策略。

Answer 1

是的，您可以制作承担角色的角色。该过程称为Role chaining：

当您使用一个角色通过 AWS CLI 或 API 代入第二个角色时，就会发生角色链接。

关于这点要记住的关键是，一旦 A 假设 B，A 的所有权限都会暂时丢失，并且有效的权限是角色 B。所以角色 A、B 和 C 的权限不会加起来。