Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
IAM-Konzepte
AWS Identity and Access Management bietet eine detaillierte Zugriffskontrolle für Amazon Location Service Service-Ressourcen. Verwenden Sie IAM für serverseitige Anwendungen, Back-End-Dienste und Verwaltungsaufgaben, bei denen Sie die volle Kontrolle über die Berechtigungen benötigen.
- IAM-Richtlinie
-
Ein JSON-Dokument, das Berechtigungen für Amazon Location Service Service-Aktionen und -Ressourcen definiert. Richtlinien geben an, welche API-Operationen zulässig oder verweigert werden, und können Bedingungen wie die Quell-IP-Adresse oder die Region der Anfrage beinhalten.
- IAM role (IAM-Rolle)
-
Eine Identität mit bestimmten Berechtigungen, die von AWS Diensten, Anwendungen oder Benutzern angenommen werden können. Rollen stellen temporäre Anmeldeinformationen bereit und sind der empfohlene Ansatz für Anwendungen, die auf AWS Rechendiensten ausgeführt werden.
- ARN-Ressourcen
-
Der Amazon-Ressourcenname, der eine Amazon Location Service Service-Ressource in IAM-Richtlinien eindeutig identifiziert. Für eigenständige APIs (Maps, Places, Routes) folgt der Ressourcen-ARN dem Format
arn:aws:geo-maps:. Für ältere Ressourcen (Tracker, Geofence-Sammlungen) umfasst sie die Konto-ID und den Ressourcennamen.region::provider/default - SigV4-Signatur
-
Der AWS Signature Version 4-Prozess, der zur Authentifizierung von IAM- und Amazon Cognito Cognito-Anfragen verwendet wird. Die AWS SDKs verarbeiten die Sigv4-Signatur automatisch. API-Schlüssel umgehen die SigV4-Signatur vollständig.
