Credentialなしで他のAWSにアクセスする方法

こちらも面接官の方にいただいた質問で、きちんと答えられなかったので知らながらまとめてみます。

Assume role, trust policyPolicyを作って、その中のActionにAssumeRoleを指定し、許可を与える先のアカウントと、そのロールを指定する。

これが最もシンプルな例

{ "Version": "2012-10-17", "Statement": [ {