как предоставить доступ пользователю в одной учетной записи AWS к линии данных AWS в другой учетной записи?

Question

У меня есть два аккаунта aws.У меня есть пользователь в учетной записи a, который должен иметь полный доступ к конвейеру данных aws в учетной записи B. Как этого добиться?

Я прикрепил политику к пользователю в учетной записи A, чтобы иметь доступ к конвейеру данных.

Но как мне присоединить политику к линии данных в учетной записи B, чтобы она принимала запросы от этого пользователя из учетной записи A?

Answer 1

AWS STS с предполагаемой ролью позволит вам настроить межсчетный доступ к ресурсам.AWS предлагает очень понятное видео , которое поможет понять и настроить то же самое.В вашем случае вместо EC2 вы просто предоставите доступ к Datapipeline.