IAMロールを使って、別アカウントに権限を移譲する

# 別アカウントに権限を移譲するためのIAMロールを作成する
AWSマネジメントコンソールにログインしてください。
IAMダッシュボードのロールをクリックしてください。
ロールページが表示されます。
[ロールを作成]をクリックしてください。
![スクリーンショット 2022-09-01 6.33.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/2ded8dea-5e92-deff-d716-dedc3699cb4e.png)

信頼されたエンティティタを選択ページが表示れます。
信頼されたエンティティタイプで、[AWSアカウント]をチェックしてください。
![スクリーンショット 2022-09-01 6.34.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/9b588113-e1ce-8aaa-f1a1-2744f2cce86a.png)
AWSアカウントで、[別のAWSアカウント]をチェックし、権限を移譲したいAWSアカウントのIDを入力してください。
![スクリーンショット 2022-09-01 6.35.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/56d23097-3fe0-e682-e1a9-ff4130adc744.png)
[次へ]をクリックしてください。

許可を追加ページが表示されます。
許可するポリシーをチェックし、[次へ]をクリックしてください。
![スクリーンショット 2022-09-03 6.22.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/db5656d1-85e6-31a0-535b-51c709d6ef4f.png)

名前、確認、および作成ページが表示されます。
ロール名や説明を入力し、[ロールを作成]をクリックしてください。
![スクリーンショット 2022-09-03 6.24.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/e9fa2a48-ebaf-e3f4-bef0-45e12f36a4b3.png)

このとき、アカウントID、作成したIAMロール名、IAMロールのARNをメモしておいてください。

# 別アカウントで権限移譲のためのIAMロールを使ったIAMポリシーを作成する
別アカウントでAWSマネジメントコンソールにログインします。

ポリシーを作成します。
IAMダッシュボードのポリシーをクリックしてください。
ポリシーページの[ポリシーを作成]をクリックしてください。
![スクリーンショット 2022-09-04 6.34.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/fbbe2973-ea18-bddc-da03-7babce02cc4f.png)

ポリシーの作成ページが表示されます。
[JSONタブ]をクリックしてください。
![スクリーンショット 2022-09-04 6.35.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/fdcde505-487c-dd65-8c48-15e0e57edeb7.png)

[管理ポリシーのインポート]をクリックしてください。
[]をチェックし、[インポート]をクリックしてください。
![スクリーンショット 2022-09-04 6.36.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/5cbc269a-7f4e-3887-09b9-b2b5ae33e42f.png)

[Action]に、「sts:AssumeRole」と入力してください。
次に、[Resource]に「権限移譲のために作成したIAMロールのARN」を入力してください。
[次のステップ:タグ]をクリックしてください。
![スクリーンショット 2022-09-04 6.44.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/51783e60-259d-976c-0603-dc6a06e32814.png)

タグの追加ページが表示されます。
[次のステップ:確認]をクリックしてください。

ポリシーの確認ページが表示されます。
[名前]と[説明]を入力し、[ポリシーの作成]をクリックしてください。
![スクリーンショット 2022-09-04 6.47.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/98ee660d-8c0a-5a2d-6335-834a0391ed16.png)

# 作成したIAMポリシーを設定するユーザーを作成する
IAMダッシュボードのユーザーをクリックしてください。
ユーザーページが表示されます。
[ユーザーを追加]をクリックしてください。
![スクリーンショット 2022-09-04 6.51.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/38f470f8-a119-90a2-87d2-e561859f688e.png)

[ユーザー名]と[カスタムパスワード]を入力してください。
その他は、以下のページのようにチェックしてください。
[次のステップ:アクセス権限]をクリックしてください。
![スクリーンショット 2022-09-04 6.55.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/3d3db0f9-83d8-b16f-5f74-b225fb900c97.png)

アクセス許可の設定ページが表示されます。
[既存のポリシーを直接アタッチ]をクリックして、作成したポリシーを選択してください。
[次のステップ:タグ]をクリックしてください。
![スクリーンショット 2022-09-04 6.58.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/717d8b79-ce8c-fd5b-0337-e5c4a281eb5a.png)

タグの追加ページが表示されます。
[次のステップ:確認]

確認ページが表示されます。
[ユーザーの作成]をクリックします。

# 権限移譲されたロールに切り替える
作成したユーザーIDで、AWSマネジメントコンソールにログインしてください。
ページの右上に表示されているユーザー名をクリックしてください。
表示されたメニューの[ロールの切り替え]をクリックしてください。
![スクリーンショット 2022-09-04 7.05.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/38a8378f-ae8a-eb5e-6bad-ff21de3880d1.png)

ロールの切り替えページが表示されます。
[ロールの切り替え]をクリックしてください。
![スクリーンショット 2022-09-04 7.07.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/2a19534c-8ab4-97fc-e514-208f73c7eb47.png)

[アカウント]に、アカウントIDを、[ロール]に、ロール名を入力してください。
[ロールの切り替え]をクリックしてください。
![スクリーンショット 2022-09-04 7.08.14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/14202/e3939912-6175-f2c0-1a95-c59bc93530bf.png)

これで、別アカウントに切り替えることができます。

以上