Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Konsep IAM
AWS Identity and Access Management menyediakan kontrol akses berbutir halus untuk sumber daya Amazon Location Service. Gunakan IAM untuk aplikasi sisi server, layanan backend, dan tugas administratif di mana Anda memerlukan kontrol penuh atas izin.
- Kebijakan IAM
-
Dokumen JSON yang mendefinisikan izin untuk tindakan dan sumber daya Amazon Location Service. Kebijakan menentukan operasi API mana yang diizinkan atau ditolak dan dapat mencakup kondisi seperti alamat IP sumber atau permintaan Wilayah.
- IAM Role
-
Identitas dengan izin khusus yang dapat diasumsikan oleh AWS layanan, aplikasi, atau pengguna. Peran menyediakan kredensi sementara dan merupakan pendekatan yang direkomendasikan untuk aplikasi yang berjalan pada layanan AWS komputasi.
- ARN Sumber Daya
-
Nama Sumber Daya Amazon yang secara unik mengidentifikasi sumber daya Amazon Location Service dalam kebijakan IAM. Untuk API mandiri (Peta, Tempat, Rute), ARN sumber daya mengikuti formatnya.
arn:aws:geo-maps:Untuk sumber daya lama (pelacak, koleksi geofence), ini termasuk ID akun dan nama sumber daya.region::provider/default - Penandatanganan SiGv4
-
Proses AWS Signature Version 4 digunakan untuk mengautentikasi permintaan IAM dan Amazon Cognito. AWS SDK menangani penandatanganan SiGv4 secara otomatis. Kunci API melewati penandatanganan SiGv4 sepenuhnya.
