问题描述
希望找到一种服务或第三方解决方案，可以将临时访问权限授予IAM用户（或用户组），以访问AWS账户中的一个或多个服务。用户提到的一个场景是，在生产账户中发生了故障，他希望将临时访问权限授予开发人员/系统管理员，以解决问题。在正常情况下，这些人员不会有访问这个特定服务/账户的权限。理想情况下，用户希望能够使用现成的、管理良好的解决方案，而不是像STS那样需要大量配置。具体示例是，如果生产账户发生了系统故障，而值班的SRE通常没有访问权限，团队经理或领导应该能够迅速临时提升用户权限，直到”紧急情况处理”完成。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
在AWS生态系统内，您可以通过创建IAM角色以及在特定情况下允许IAM用户扮演此角色来实现临时的权限授予。下面介绍两种可行的方案，您可以根据实际情况选择适合您的方法。
方案1：使用IAM角色与STS扮演角色来实现
创建IAM角色：首先，在您的AWS账户中创建一个IAM角色，该角色包含了开发人员/系统管理员需要的所有权限。您可以根据实际情况细粒度地授予权限，确保仅授予他们所需的最低权限。例如，您可以为特定服务创建一个策略，然后将这些策略附加到角色上。
允许STS扮演角色：当需要将临时访问权限授予开发人员/系统管理员时，您可以将
sts:AssumeRole权限添加到他们所属的IAM用户组中。这将允许他们使用STS扮演角色，并临时获得该角色的权限。撤销访问权限：当紧急情况处理完成后，您可以从IAM用户组中删除
sts:AssumeRole权限，从而撤销他们的临时访问权限。
方案2：使用现有解决方案
如果您希望使用现成的解决方案，而不是自己管理角色和权限，您可以考虑使用第三方工具。以下是一个可能的实现方法：
选择合适的工具：选择一个第三方工具，该工具可以在您的AWS环境中管理临时权限。您可以搜索市场上的解决方案，确保所选工具符合您的需求。
配置工具：根据工具的文档，配置工具以便能够在紧急情况下临时提升用户权限。可能需要指定哪些用户可以获得访问权限、具体的访问权限以及权限的有效期等。
管理权限：在需要时，团队经理或领导可以使用该工具快速激活临时访问权限。在紧急情况处理完成后，他们可以相应地撤销访问权限。
无论您选择哪种方法，都需要确保授权和权限的管理是安全的，且只授予必要的权限。同时，考虑到临时访问权限的时效性，您可能需要定期审查和撤销不再需要的权限。
结论
临时访问权限授予在AWS环境中是一个常见的需求，可以通过创建IAM角色和使用STS扮演角色的方法来实现。此外，您还可以考虑使用第三方工具来简化管理和授权过程。无论哪种方法，都需要确保权限的安全性和合理性，以及在紧急情况处理完成后及时撤销不再需要的权限。