View a markdown version of this page

Conceptos de IAM - Amazon Location Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Conceptos de IAM

AWS Identity and Access Management proporciona un control de acceso detallado para los recursos de Amazon Location Service. Utilice IAM para las aplicaciones del lado del servidor, los servicios de backend y las tareas administrativas en las que necesite un control total sobre los permisos.

Política de IAM

Documento JSON que define los permisos para las acciones y los recursos de Amazon Location Service. Las políticas especifican qué operaciones de la API están permitidas o denegadas y pueden incluir condiciones como la dirección IP de origen o la región de la solicitud.

rol de IAM

Una identidad con permisos específicos que pueden asumir los AWS servicios, las aplicaciones o los usuarios. Los roles proporcionan credenciales temporales y son el enfoque recomendado para las aplicaciones que se ejecutan en servicios AWS informáticos.

ARN de recurso

El nombre del recurso de Amazon que identifica de forma exclusiva un recurso de Amazon Location Service en las políticas de IAM. Para las API independientes (mapas, lugares, rutas), el ARN del recurso sigue el formato. arn:aws:geo-maps:region::provider/default En el caso de los recursos antiguos (rastreadores, colecciones de geovallas), incluye el identificador de cuenta y el nombre del recurso.

Firma SigV4

El proceso AWS Signature Version 4 utilizado para autenticar las solicitudes de IAM y Amazon Cognito. Los AWS SDK gestionan la firma de SigV4 automáticamente. Las claves de API omiten por completo la firma de SigV4.