あるという点で、ユーザーと非常によく似ています。ロールは、特定のユーザー、グループ、またはサービスと一意に関連付けられることを意図したものではなく、必要とする人は誰でも想定できるものです。なく、ロールが動的な一時資格情報と共に提供されることを前提としています。ロールは、アクセス委任において、ユーザーが制御するリソースへのアクセスを許可する権限を付与するのに役立ちます。ロールは、機密性の高いリソースへの偶発的なアクセスや変更を防ぐのに役立ちます。ロールの変更はいつでも行うことができ、直ちにロールに関連付けられたすべてのエンティティに反映されます。ロールは、次のシナリオで非常に重要な役割を果たします。サービスによって認証された外部ユーザー。アクセスできる権限ポリシーによって承認が決定され、ユーザーに対して必要な権限がリソースに対して実行されるようになります。システムにサインインすることもできます。プロバイダにサインインできます。リソースにアクセスできるようにする一時的な資格情報を受け取ります。インスタンスで実行されるアプリケーションにロールを使用する。資格情報を共有する代わりに役割を使用して委任する。リソースへのアクセスを制御できる一時的なセキュリティ認証情報を使用して、信頼されたユーザーを作成および提供するのに役立ちます。持つグローバルサービスです。呼び出しは、グローバルエンドポイントまたはリージョンエンドポイントのいずれかに対して行うことができます。呼び出しのパフォーマンスを向上させるのに役立ちます。一時的な資格情報は、長期の資格情報に似ています。埋め込みまたは分散する必要はありませんユーザーに対して保存または添付されず、動的に生成され、要求時にユーザーに提供されます。サービスと対話する必要があります。ロールに割り当てるのがベストプラクティスです。インスタンスなどのサービスに対して一時的なセキュリティ認証情報を自動的に提供します。インスタンスに関連付けられているロールまたはインスタンスプロファイルを削除すると、インスタンスで実行されているすべてのアプリケーションが中断されます。ロールを作成し、サービスが必要とする権限ポリシーを定義します。一時的なセキュリティ認証情報がインスタンスで使用可能になり、有効期限が切れる前に自動的にローテーションされます。通じて一時的な資格情報を取得できます。リソースにアクセスできるようになりました。ロールのコンテナです。ロールと同じ名前のインスタンスプロファイルを自動的に作成します。使用してロールを作成する場合は、インスタンスプロファイルも作成する必要があります。ロールのみを含めることができます。ロールは複数のインスタンスプロファイルに含めることができます。アカウントで定義されているロールを許可することができます。ユーザーにアクセス許可を委任することもできます。ロールを引き受ける権限をユーザーに明示的に付与する必要があります。マネジメントコンソールを使用して、積極的にロールに切り替える必要があります。保護を有効にすることができます。一度に適用できる権限のセットは1つだけです。ロールを想定しているユーザーは、一時的に自分の権限を与え、代わりにロールの権限を取得します。ユーザーがロールの使用を終了または停止すると、元のユーザーの権限が復元されます。して指定する信頼ポリシーを定義します。アクセス権限ポリシーによって、信頼されたアカウントのユーザーがアクセスできるリソースを定義できます。提供し、信頼されたアカウントを一意に識別し、条件として信頼ポリシーに追加することができます。APIを呼び出す権限)を持つIAMユーザーを作成します。