实验概览
本实验演示了从管理控制台担任 AWS Identity and Access Management (IAM) 角色的概念。
作为 AnyCompany 云团队的成员，您的公司要求所有需要访问 AWS 的用户不得将 IAM 权限直接附加到其用户身份。相反，用户权限只允许他们担任具有所需权限的 IAM 角色。公司的策略还要求尽可能严格地应用最低权限概念。
该实验基于中断/修复场景，在该场景中，您会遇到用户无法从管理控制台切换角色的问题。您需要排查和修复问题。
我们提供了高级指导和参考资料，以帮助您修复这一问题。在一个隐藏的可折叠部分提供了详细的解决方案说明，您可以展开该部分进行查看。
目标
完成本实验后，您将能够：
- 查看并更新基于用户身份的策略的 IAM 权限，以允许用户担任 IAM 角色。
- 查看并更新 IAM 角色信任策略，以允许用户担任 IAM 角色。
- 应用最低权限概念。
- 验证解决方案。
技术性知识先决条件
要成功完成本实验，您应该对以下内容有基本了解：
- 浏览 AWS 管理控制台。
- AWS Identity and Access Management (IAM)。
持续时间
完成本实验大约需要 60 分钟。
