AWS Tools for PowerShell V4 已進入維護模式。

我們建議您遷移至 [AWS Tools for PowerShell V5](https://docs.aws.amazon.com/powershell/v5/userguide/)。如需如何遷移的其他詳細資訊和資訊，請參閱我們的[維護模式公告](https://aws.amazon.com/blogs/developer/aws-tools-for-powershell-v4-maintenance-mode-announcement/)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 有關使用者和角色的其他資訊
<a name="pstools-users-roles"></a>

若要在 上執行 Tools for PowerShell 命令 AWS，您需要擁有一些適合您任務的使用者、許可集和服務角色組合。

您建立的特定使用者、許可集合和服務角色，以及使用這些角色的方式，將視您的需求而定。以下提供一些額外的資訊，幫助您了解可能使用它們的原因，以及建立的方法。

## 使用者和許可集合
<a name="net-dg-users-roles-user"></a>

雖然可以使用具有長期憑證的 IAM 使用者帳戶來存取 AWS 服務，但這不再是最佳實務，應該避免使用。即使在開發期間，最佳實務是在 中建立使用者和許可集， AWS IAM Identity Center 並使用身分來源提供的臨時憑證。

若是開發環境，您可以使用您在 [設定工具身分驗證](creds-idc.md) 中建立或提供給您的使用者。如果您有適當的 AWS 管理主控台 許可，您也可以為該使用者建立具有最低權限的不同許可集，或為開發專案特別建立新的使用者，為許可集提供最低權限。您選擇的行動方式 (如有的話) 取決於您的情況。

如需有關這些使用者和許可集合，以及如何建立它們的詳細資訊，請參閱 *AWS SDK 和工具參考指南*中的[身分驗證和存取](https://docs.aws.amazon.com/sdkref/latest/guide/access.html)和 *AWS IAM Identity Center 使用者指南*中的[入門](https://docs.aws.amazon.com/singlesignon/latest/userguide/getting-started.html)。

## 服務角色
<a name="net-dg-users-roles-service-role"></a>

您可以設定 AWS 服務角色，以代表使用者存取 AWS 服務。如果有多人將遠端執行您的應用程式，則此類型的存取是適當的；例如，在您為此目的建立的 Amazon EC2 執行個體上。

建立服務角色的程序會根據情況而有所不同，但基本上如下所示。

1. 登入 AWS 管理主控台 ，並在 https：//[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 開啟 IAM 主控台。

1. 選擇 **Roles (角色)**，然後選擇 **Create role (建立角色)**。

1. 選擇 **AWS 服務**，尋找並選取 **EC2** (範例)，然後選擇 **EC2** 使用案例 (範例)。

1. 選擇**下一步**，並為應用程式將使用 AWS 的服務選取[適當的政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)。
**警告**  
請***勿***選擇 **AdministratorAccess** 政策，因為該政策會啟用您帳戶中幾乎所有內容的讀取和寫入許可。

1. 選擇**下一步**。輸入**角色名稱**、**說明**，以及您想要的任何標籤。

   您可以在 [IAM 使用者指南](https://docs.aws.amazon.com/IAM/latest/UserGuide/)中的[使用 AWS 資源標籤控制存取](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)中找到標籤的相關資訊。

1. 選擇建**立角色**。

您可以在 [IAM 使用者指南](https://docs.aws.amazon.com/IAM/latest/UserGuide/)中的 [IAM 身分 (使用者、使用者群組和角色)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_iam-roles) 中找到有關 IAM 角色的進階資訊。在 [IAM 角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)主題中尋找有關角色的詳細資訊。