AWS：在跨 AWS 账户之间动态建立信任的一种方式答案

【问题标题】：AWS: One way trust to be established dynamically between cross AWS accountsAWS：在跨 AWS 账户之间动态建立信任的一种方式
【发布时间】：2020-12-17 08:33:23
【问题描述】：

需要实现一个场景，我们需要在 2 个不同的 AWS 账户之间动态建立信任关系。

假设有 AWS 账户 1（在客户端）和 AWS 账户 2（由客户在需要时使用自动化脚本创建）。因此，每次客户创建帐户 2 时（根据需要），都需要动态（或者更确切地说是自动）建立这种单向信任关系。

如果您有任何实施相同的建议，请告诉我。

【问题讨论】：

标签： amazon-web-services active-directory amazon-iam

【解决方案1】：

我认为只要帐户 1 没有改变，我是否正确理解了这个问题。您应该能够在帐户 '2' 中创建一个角色，该角色允许帐户 1 中的角色承担它，然后可以为其赋予适当的权限。每次都可以自动创建这个角色

【讨论】：