AWS - IAM Assume Role (为已有的IAM User添加跨AWS账号访问S3)

只能IAM User使用Assume Role跨AWS账号访问资源， Root account是无法做到的。

参考视频：https://www.youtube.com/watch?v=20tr9gUY4i0

实战案例：需要允许账号A当中的IAM User 访问账号B的S3

【步骤1】需要在账号B，也就是允许开发权限的账号当中创建Assume Role

选择AWS Account 和选择This account

2. 添加AmazonS3FullAccess的权限，然后next到底，和输入Role的名字就创建成功了

【步骤2】在账号A创建policy，这个policy是绑定到账号B创建好的Assume Role

在账号A 创建新的Policy

2. 点击Json按钮和粘贴以下的Json Policy，以下的Policy 需要替换成你在账号B所创建好的Assume Role ARN ，接着next到底，输入policy名就创建完成了。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Resource": "arn:aws:iam::77788999:role/yourRoleName"
        }
    ]
}