使用 AWS Control Tower 控制台所需的权限

当您设置着陆区时，AWS Control Tower 会自动创建三个角色。所有这三个角色都需要允许访问控制台。作为最佳实践，AWS Control Tower 将权限分为三个角色，以限制对最少量的操作和资源的访问。

我们建议您限制对这些角色的角色信任策略的访问权限。有关更多信息，请参阅角色信任关系的可选条件。