如何授予一个AWS帐户中的用户访问另一个帐户中的AWS数据管道的权限？

Question

我有两个aws帐户。我在帐户a中有一个用户，该用户需要对帐户B中的aws数据管道具有完全访问权限。 如何实现呢？

我已将策略A附加到帐户A中的用户以访问数据管道。

但是我如何将策略附加到帐户B的数据管道中，以使其接受帐户A对此用户的请求？

Answer 1

具有承担角色的AWS STS可让您设置跨账户资源访问。 AWS有一个非常有描述性的video，可以帮助您理解和设置它们。对于您的情况，您只需授予Datapipeline访问权限即可代替EC2。