IAM - AWS 中角色身份的用途
IAM - Purpose of role identity in AWS
Linux 虚拟机的本地管理，我们创建用户、组等身份并将策略分配给组身份。我们不考虑角色身份。
在 AWS 云中，除了创建用户和组身份之外，
我们还创建角色身份，使用权限策略确定身份在 AWS 中可以做什么和不能做什么。
角色可以是服务角色（EC2->S3）或简单角色。
在 AWS 中，角色身份实现了哪些用户和组身份无法实现的功能？
概览
随着世界各地的组织制定新的安全政策，旨在最大限度地降低风险和公司风险。系统管理员必须选择加入与凭证管理相关的更复杂的管理任务。 AWS IAM 角色是一种新工具，管理员可以使用它来减少与 password/key 管理相关的管理开销。可以将角色视为 user/group 权限的扩展。
AWS IAM 角色
角色允许资源（如 EC2）承担权限和访问资源，而无需在源代码中存储访问密钥。此外，角色会自动轮换密钥，以在密钥被泄露的情况下限制曝光。
预置
许多组织转向凭证管理解决方案。企业凭证管理软件通常允许强制用户 check-in/out passwords/keys，在签到时更改 passwords/keys 以防止用户保留密码。管理员还能够创建自定义策略来管理 key/password 管理的各个方面。一个例子是 LastPass having those features.
Linux 虚拟机的本地管理，我们创建用户、组等身份并将策略分配给组身份。我们不考虑角色身份。
在 AWS 云中，除了创建用户和组身份之外，
我们还创建角色身份，使用权限策略确定身份在 AWS 中可以做什么和不能做什么。
角色可以是服务角色（EC2->S3）或简单角色。
在 AWS 中，角色身份实现了哪些用户和组身份无法实现的功能？
概览
随着世界各地的组织制定新的安全政策，旨在最大限度地降低风险和公司风险。系统管理员必须选择加入与凭证管理相关的更复杂的管理任务。 AWS IAM 角色是一种新工具，管理员可以使用它来减少与 password/key 管理相关的管理开销。可以将角色视为 user/group 权限的扩展。
AWS IAM 角色
角色允许资源（如 EC2）承担权限和访问资源，而无需在源代码中存储访问密钥。此外，角色会自动轮换密钥，以在密钥被泄露的情况下限制曝光。
预置
许多组织转向凭证管理解决方案。企业凭证管理软件通常允许强制用户 check-in/out passwords/keys，在签到时更改 passwords/keys 以防止用户保留密码。管理员还能够创建自定义策略来管理 key/password 管理的各个方面。一个例子是 LastPass having those features.