この記事に書いてあること

AWSでとあるアカウントで作ったリソースに別アカウントのユーザからアクセスする方法です。
リソースAを所有するアカウントをアカウントA、リソースAにアクセスしたいアカウントをアカウントBとします。

用語の理解

用語	意味
アカウント	AWSの請求単位
IAMユーザ	AWSアカウント内のアイデンティティ。パスワードやアクセスキーにより認証される。
IAMユーザグループ	ユーザの集団を定義。グループに対してログインはできない。
ロール	リソースに１つだけ結び付けられるポリシーのグループ
ポリシー	各リソースに対するアクションの許可・拒否のルール

関係はこんな感じでしょうか。

アカウント-1---n-ユーザ-n---n-グループ
リソース-n---1-ロール-1---n-ポリシー

以上です。
AWSのリソースへのアクセス制御の概念を学ぶ良い機会でした。