Lorsqu'une ressource s'exécute déjà avec un rôle privilégié, vous n'avez pas besoin de iam:PassRole : il vous suffit d'avoir l'autorisation de modifier ce que cette ressource exécute. Écraser son code ou sa configuration fait exécuter votre charge utile par le rôle existant.
Chemins#
- UpdateStack : modifier une stack CloudFormation qui porte un rôle de stack privilégié.
- UpdateDevEndpoint : pousser une clé SSH vers un dev endpoint Glue exécutant un rôle privilégié.
- UpdateFunctionCode : écraser une Lambda qui exécute déjà un rôle d'exécution privilégié.
- URL présignée : générer un accès signé à durée limitée à des ressources sous vos propres autorisations.
- Instance Connect : pousser une clé SSH temporaire vers une instance portant un profil privilégié.
- AssociateInstanceProfile : attacher un profil d'instance privilégié à une instance que vous contrôlez déjà.