AWS IAM Roles

Définition

Les AWS IAM Roles (rôles IAM) sont des identités du service Identity and Access Management d'Amazon Web Services conçues pour accorder des permissions temporaires et révocables à des entités variées — services AWS eux-mêmes, instances EC2, fonctions Lambda, applications tierces, ou utilisateurs fédérés authentifiés via un fournisseur d'identité externe — sans nécessiter la création et la distribution de credentials permanents (clés d'accès statiques) associés à un compte utilisateur classique, ces dernières constituant historiquement un risque de sécurité majeur en cas de fuite ou de mauvaise gestion. Un rôle IAM se distingue fondamentalement d'un utilisateur IAM par l'absence de credentials propres et permanents : au lieu de cela, une entité assume temporairement le rôle via le service AWS Security Token Service (STS), recevant des credentials de session à durée de vie limitée, généralement de quelques minutes à quelques heures, expirant automatiquement sans nécessiter de rotation manuelle. Cette architecture matérialise directement le principe de moindre privilège recommandé par l'ensemble des référentiels de sécurité cloud, en permettant d'attacher à chaque rôle une politique de permissions précisément scopée à la mission fonctionnelle exacte de l'entité concernée — une instance EC2 hébergeant une application ne nécessitant l'accès qu'à un bucket S3 spécifique se verra assigner un rôle limité strictement à cette permission.