我們如何使用AWS中的IAM角色來訪問應用程序中的API？

Question

如何使用角色功能訪問應用程序中的AWS API？我怎樣才能實現這個用例？

我能夠通過啓動基於ec2角色的實例來獲取憑證。

任何幫助表示讚賞

在此先感謝。

Answer 1

IAM規則用於管理對AWS服務和資源的訪問。它是而不是意味着用作應用授權引擎。從the documentation：

AWS身份和訪問管理（IAM），讓您安全 控制訪問AWS服務和資源爲您的用戶。通過使用 IAM，您可以創建和管理AWS用戶和組，並使用 權限來允許和拒絕他們訪問AWS資源。