我可以使用aws-cli分配角色吗？

Question

我想说的是，通过简单地为aws分配角色，我可以在不使用access-key和passphrase的情况下使用aws-cli吗？

Answer 1

可以，定义角色后，即可使用配置AWS CLI

$ cat ~/.aws/config

[default]
region=eu-west-1

[profile demo]
region=eu-central-1
role_arn=arn:aws:iam::123456789012:role/admin
source_profile=default

并像这样使用它

aws --profile demo s3 ls 

详细信息在此处https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-cli.html