IAM 角色和 IAM 策略之间的主要区别是什么？

【以下的回答经过翻译处理】 IAM 角色 与用户非常相似，因为它是一种身份，其权限策略决定了该身份在 AWS 中可以做什么和不能做什么。但是，角色没有任何关联的凭证（密码或访问密钥）。

IAM 策略 确定用户、角色或用户组的成员可以执行哪些操作、在哪些 AWS 资源上以及在什么条件下。

有关 IAM 身份的更多信息，我建议您查看以下文档：https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html