AWS他の人のインスタンスをプログラムでデプロイする（AWS CLI OAuth？）

Question

oauthの後に他のAWSユーザーのインスタンスをプログラムでスピンアップできるものを探しています。 Amazonが提供するようなものがありますか？だから、彼らはAWSアカウントでログインするだけで、私の代わりにAWSコールを行うことができます。

このようなものはありますか？

Answer 1

ここにログインしていません。他のアカウントの所有者が提供するcross-account roleが必要です。

Answer 2

このようなものはありません。

セキュリティに大きな影響があります。

AWSのプライマリエンティティはユーザーではなく、「アカウント」です。アカウントにはユーザーが含まれており、ユーザーはそのアカウントで許可されている操作のみを実行できます。

別のAWSアカウント（「あなた」）が自分のアカウントに代わって（技術的には「私」の代わりに）アクションを実行できるようにする1つのAWSアカウント（「鉱山」）では、 IAMを介してそうする。 1つの解決策は、必要な権限とdelegate access to youを持つ役割を作成することです。

しかし、これは、十分な情報を持つユーザーが許可するものではない可能性があります。これは、ユーザーに多額の費用がかかる可能性があるためです。このような外部アクセスを許可することは良い方法ではありません。

ただし、ユーザーはEC2でソフトウェアを起動し、AWSから代わってライセンス料金を請求することができます（）。ワンクリックでの操作が可能です。