署名バージョン 4 署名プロセス
署名バージョン 4 は、HTTP で送信される AWS リクエストに認証情報を追加するプロセスです。セキュリティ対策として、ほとんどの AWS へのリクエストでは、アクセスキーを使用して署名する必要があります。アクセスキーは、アクセスキー ID とシークレットアクセスキーで構成されます。これらの 2 つのキーは、一般的にセキュリティ認証情報と呼ばれます。アカウントの認証情報を取得する方法の詳細については、「AWS 認証情報の理解と取得」を参照してください。
AWS Command Line Interface (AWS CLI)
署名バージョン 4 の仕組み
-
正規リクエストを作成します。
-
正規リクエストと追加のメタデータを使用して、署名の文字列を作成します。
-
AWS シークレットアクセスキーから署名キーを取得します。次に、署名キーと、前の手順で準備した文字列を使用して、署名を作成します。
-
作成した署名をヘッダーの HTTP リクエストに追加するか、クエリ文字列パラメータとして追加します。
AWS サービスがリクエストを受信すると、リクエストで送信した署名を計算したときと同じステップが実行されます。続いて AWS は、計算された署名とそのリクエストで送信した署名を比較します。署名が一致すると、リクエストが処理されます。署名が一致しない場合、リクエストは拒否されます。
詳細については、以下のリソースを参照してください。
-
署名プロセスを開始するには、「署名バージョン 4 を使用してAWS リクエストに署名する」を参照してください。
-
署名付きリクエストの例については、「完全な 署名バージョン 4 署名プロセスの例 (Python)」を参照してください。
-
署名バージョン 4 に関する質問がある場合は、AWS Identity and Access Management フォーラム
で質問を投稿してください。