IAM

サービスロール

概要

AWSのサービス自身が、他のリソースを操作するために引き受けるIAMロール。

例えばLambda関数がS3にアクセスする場合、関数に紐づくサービスロールに必要な権限を付与する。信頼ポリシーでどのサービスがロールを引き受けられるかを制御する。