O Que É um Assume Role Chain?

Um assume role chain é uma série de assunções de role em que cada role é usada para assumir a próxima, formando um caminho de uma identidade inicial até um conjunto final de permissões. É comum ao cruzar limites de conta ou ao elevar privilégios em etapas. Cada elo da chain é governado por sua própria trust relationship.

Por que isso importa

O encadeamento permite que um pipeline alcance recursos em outra conta sem compartilhar chaves estáticas. Cada salto é auditável, mas um elo fraco em qualquer ponto da chain compromete todo o caminho.

Guias relacionados