Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Concepts IAM
Gestion des identités et des accès AWS fournit un contrôle d'accès précis pour les ressources Amazon Location Service. Utilisez IAM pour les applications côté serveur, les services principaux et les tâches administratives pour lesquelles vous avez besoin d'un contrôle total sur les autorisations.
- Politique IAM
-
Document JSON qui définit les autorisations pour les actions et les ressources d'Amazon Location Service. Les politiques précisent quelles opérations d'API sont autorisées ou refusées et peuvent inclure des conditions telles que l'adresse IP source ou la région de demande.
- Rôle IAM
-
Identité dotée d'autorisations spécifiques qui peuvent être assumées par AWS les services, les applications ou les utilisateurs. Les rôles fournissent des informations d'identification temporaires et constituent l'approche recommandée pour les applications exécutées sur des services AWS informatiques.
- ARN des ressources
-
Le nom de la ressource Amazon qui identifie de manière unique une ressource Amazon Location Service dans les politiques IAM. Pour les API autonomes (Maps, Places, Routes), l'ARN de la ressource suit le format
arn:aws:geo-maps:. Pour les ressources existantes (traceurs, collections de géofences), il inclut l'ID du compte et le nom de la ressource.region::provider/default - Signature SigV4
-
Le processus AWS Signature Version 4 utilisé pour authentifier les demandes IAM et Amazon Cognito. Les AWS SDK gèrent automatiquement la signature SigV4. Les clés API contournent complètement la signature SigV4.