已淘汰-承担角色 该存储库不再维护。 通过命令行通过具有MFA或SAML Provider的AWS Bastion帐户承担IAM角色。 AWS Bastion帐户仅存储提供一个中央隔离帐户的IAM用户，以管理其凭证和访问权限。 信任AWS账户会创建Bastion用户可以承担的IAM角色，以允许单个用户访问多个账户资源。 在此设置下， assume-role使遵循MFA和短暂凭据的标准安全惯例变得更加容易。 SAML提供程序允许您使用联合登录来假设角色与saml。 根据AWS，SAML断言应