我们如何在AWS中使用可用于访问应用程序中的API的IAM角色？

Question

如何使用角色功能访问应用程序中的AWS API？我该如何实现这个用例？

我可以通过启动基于ec2角色的实例来获取凭据。

感谢任何帮助

提前致谢。

Answer 1

IAM规则用于管理对AWS服务和资源的访问。 不意味着用作应用授权引擎。来自the documentation：

  

AWS Identity and Access Management（IAM）使您可以安全地使用   控制对用户的AWS服务和资源的访问。运用   IAM，您可以创建和管理AWS用户和组并使用   允许和拒绝访问AWS资源的权限。