クロスアカウントアクセスを設計する

認証、認可、ネットワーク境界、暗号化、秘密情報の保護を要件へ対応付ける。

クロスアカウントロール

別アカウントの主体が引き受ける対象アカウントのIAMロール。

STS

一時的なセキュリティ認証情報を発行するサービス。

信頼ポリシー

ロールを誰が引き受けられるかを定義するポリシー。

rootパスワード

アカウント全体へ強い権限を持つ長期認証情報。

すべての本番バケットを公開する

公開は監査担当者だけに限定したアクセスではない。

監査アカウントのIAMポリシーだけで本番リソースを直接操作する

別アカウントのリソースへは、対象側の信頼ポリシーなどクロスアカウント設定が必要である。