Konsep kunci bahasa Kebijakan Akses Amazon SQS

Untuk menulis kebijakan Anda sendiri, Anda harus terbiasa dengan JSON dan sejumlah konsep kunci.

Izinkan

Hasil dari a Pernyataan yang telah Efek diatur keallow.

Tindakan

Aktivitas yang Kepala Sekolah memiliki izin untuk melakukan, biasanya permintaan untuk AWS.

Default-menyangkal

Hasil dari a Pernyataan yang tidak memiliki Izinkan atau Penyangkalan eksplisit pengaturan.

Kondisi

Pembatasan atau detail apa pun tentang a. Izin Kondisi umum terkait dengan tanggal dan waktu dan alamat IP.

Efek

Hasil yang Anda inginkan Pernyataan dari a Kebijakan untuk kembali pada waktu evaluasi. Anda menentukan allow nilai deny atau saat Anda menulis pernyataan kebijakan. Ada tiga kemungkinan hasil pada waktu evaluasi kebijakan:Default-menyangkal,Izinkan, danPenyangkalan eksplisit.

Penyangkalan eksplisit

Hasil dari a Pernyataan yang telah Efek diatur kedeny.

Evaluasi

Proses yang digunakan Amazon SQS untuk menentukan apakah permintaan yang masuk harus ditolak atau diizinkan berdasarkan file. Kebijakan

Penerbit

Pengguna yang menulis Kebijakan untuk memberikan izin ke sumber daya. Penerbit, menurut definisi selalu pemilik sumber daya. AWS tidak mengizinkan pengguna Amazon SQS untuk membuat kebijakan untuk sumber daya yang tidak mereka miliki.

Kunci

Karakteristik spesifik yang menjadi dasar pembatasan akses.

Izin

Konsep mengizinkan atau melarang akses ke sumber daya menggunakan a Kondisi dan aKunci.

Kebijakan

Dokumen yang bertindak sebagai wadah untuk satu atau lebih pernyataan.

Amazon SQS menggunakan kebijakan untuk menentukan apakah akan memberikan akses ke pengguna untuk sumber daya.

Kepala Sekolah

Pengguna yang menerima Izin diKebijakan.

Sumber Daya

Objek yang Kepala Sekolah meminta akses ke.

Pernyataan

Deskripsi formal dari izin tunggal, ditulis dalam bahasa kebijakan akses sebagai bagian dari Kebijakan dokumen yang lebih luas.

Pemohon

Pengguna yang mengirimkan permintaan akses ke fileSumber Daya.