IAM-rol
Een AWS-concept: een identiteit die tijdelijk wordt aangenomen, in plaats van permanente inloggegevens.
Een EC2-instantie krijgt een IAM-rol en daarmee automatisch kortlevende inloggegevens via de metadataservice. Dat verschilt van een IAM-gebruiker, die permanente inloggegevens heeft. Toegang tussen accounts loopt via AssumeRole; STS-tokens gelden maximaal twaalf uur. Veiliger dan access keys die in de code zijn vastgelegd.