IAM 角色

IAM 角色是可在账户中创建的一种具有特定权限的 IAM 身份。IAM 角色类似于 IAM 用户，因为它是一个 Amazon 身份，具有确定其在 Amazon 中可执行和不可执行的操作的权限策略。但是，角色旨在让需要它的任何人代入，而不是唯一地与某个人员关联。此外，角色没有关联的标准长期凭证（如密码或访问密钥）。相反，当您代入角色时，它会为您提供角色会话的临时安全凭证。

您可以使用角色向通常无权访问您的 Amazon 资源的用户、应用程序或服务提供访问权限。例如，您可能需要向您 Amazon 账户中的用户授予对其通常不拥有的资源的访问权限，或是向一个 Amazon Web Services 账户 中的用户授予对其他账户中的资源的访问权限。或者，您可能需要允许移动应用程序使用 Amazon 资源，但是不希望将 Amazon 密钥嵌入在应用程序中（在其中难以轮换密钥，而且用户可能提取它们）。有时，您需要向已经具有在 Amazon 外部（例如，在您的公司目录中）定义的身份的用户提供对 Amazon 的访问权限。或者，您可能需要向第三方授予对您账户的访问权限，使他们可以对您的资源执行审核。

对于这些情况，您可以使用 IAM 角色委派对 Amazon 资源的访问权限。本节介绍各种角色和它们的不同使用方式，何时及如何选择方法，如何创建、管理、切换到（或担任）和删除角色。