【AWS/IAM】別アカウントへスイッチロールする手順（GUI）

①以下のようにIAMロールを作成する。スイッチ元のアカウントIDを記載すること

https://scrapbox.io/files/631af92b87a315002017d091.png

②任意のスイッチ先リソースを操作できるようなIAMポリシーをアタッチする

③こんなんができる

code:エンティティ

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow",

"Principal": {

"AWS": "arn:aws:iam::<スイッチ元アカウント>:user/<スイッチするIAMユーザ>"

},

"Action": "sts:AssumeRole",

"Condition": {}

}

]

}

④ユーザ、ロールを絞りたい場合は、↑のPrincipalから指定するのがよさげ

code:principal

"AWS": [

"arn:aws:iam::xxxxxxxxxxxx:user/xxx", # iamユーザ

"arn:aws:iam::xxxxxxxxxxxx:role/xxx"　# iamロール

ロールを引き受ける許可をするポリシーの作成（もともと許可があったので今回は未作成）

スイッチする

参考