IAM

信頼ポリシー

概要

IAMロールを、誰が引き受けられるかを定義するポリシー。

アクセス許可ポリシー(何ができるか)とは別に、そのロール自体を誰が使えるか(AssumeRoleできるプリンシパル)を制御する。クロスアカウントアクセスの許可設定でよく登場する。