IT用語集 › インフラ › IAMロール
AWSの概念で、一時的に引き受けるID。恒久的な認証情報ではない。
EC2インスタンスにIAMロールを付与すると、メタデータサービス経由で短命の認証情報が自動的に払い出される。恒久的な認証情報を持つIAMユーザーとは別物だ。アカウントをまたぐアクセスにはAssumeRoleを使う。STSトークンの有効期間は最長12時間。アクセスキーのハードコードより安全である。