代入角色

在 AWS 中假设角色允许一个 AWS 身份执行另一个 AWS 账户中的操作并访问资源，而无需共享安全凭证。这是通过使用临时安全凭证实现的。您通过调用 AWS 安全令牌服务 (STS) AssumeRole API 并传递要假设的角色的 ARN 来假设角色。成功假设角色后，STS 会返回临时安全凭证，您可以使用它们来向任何 AWS 服务发出请求。假设的角色提供特定的权限，这些权限决定了角色用户可以和不可以做什么。因此，用户可以使用 AWS 管理控制台、AWS CLI 或 AWS API 在角色之间切换。