Toru Uetani

<a href="https://dev.classmethod.jp/articles/iam-role-and-assumerole/" target="_blank" rel="nofollow noopener noreferrer">IAMロール徹底理解 〜 AssumeRoleの正体 | Developers.IO</a>
<ul>
<li>AssumeRole とはなにか</li>
<li>AssumeRolePolicyDocument</li>
</ul>

<a href="https://dev.classmethod.jp/articles/iam-bestpractice-2/" target="_blank" rel="nofollow noopener noreferrer">IAMによるAWS権限管理運用ベストプラクティス (2) | Developers.IO</a>
<ul>
<li>アクセスキーをどうやって管理すべきか</li>
<li>オンプレサーバーから AWS API にアクセスする場合、 STS で一時キーを使う</li>
</ul>

<a href="https://dev.classmethod.jp/articles/assume-role-deploy-iam-user-and-role/" target="_blank" rel="nofollow noopener noreferrer">[AssumeRole] アクセスキーが流出しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法 | Developers.IO</a>
ちょっとやりすぎ感。

<a href="https://dev.classmethod.jp/articles/iam-role-passrole-assumerole/" target="_blank" rel="nofollow noopener noreferrer">IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | Developers.IO</a>
PassRole と AssumeRole の違いが分かりやすい。

<a href="https://blog.serverworks.co.jp/tech/2020/02/03/multipleawsaccount/" target="_blank" rel="nofollow noopener noreferrer">AssumeRole（スイッチロール）で複数AWSアカウント運用【ビギナー向け】 - サーバーワークスエンジニアブログ</a>
複数アカウントの管理を AssumeRole で行う。 
こういうのを構築すべきか？