这是否允许EC2实例在没有凭据的情况下访问另一个EC2实例？

Question

我知道，如果我创建了一个角色，并给它分配了AmazonS3FullAccess权限，那么任何EC2实例都会认为这个角色能够以完全权限使用S3。

同样，如果我创建一个角色

1. 选择将使用此角色的服务：EC2
2. 附加权限策略：AmazonEC2FullAccess，策略ARN ARN:aws:iam：：aws:Policy/AmazoneC2 FullAccess

然后我将这个角色分配给EC2实例A，我的问题是，

实例A是否可以访问所有其他EC2实例？如果我想从实例A通过ssh连接到实例X，我仍然需要ssh密钥，就像没有分配给它的角色一样，对吗？在这种情况下，角色的意义是什么？

Answer 1

分配这个角色仅仅意味着您可以在没有任何凭证的情况下访问所有EC2 APIs。如果您试图使用SSH连接到其他实例，这将无法满足您的要求。但是，您可以在任何EC2实例上执行任何EC2 API调用。