翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
IAM の概念
AWS Identity and Access Management は、Amazon Location Service リソースのきめ細かなアクセスコントロールを提供します。アクセス許可を完全に制御する必要があるサーバー側のアプリケーション、バックエンドサービス、管理タスクには、IAM を使用します。
- IAM ポリシー
-
Amazon Location Service のアクションとリソースのアクセス許可を定義する JSON ドキュメント。ポリシーは、どの API オペレーションを許可または拒否するかを指定し、ソース IP アドレスやリクエストリージョンなどの条件を含めることができます。
- IAM ロール
-
サービス、アプリケーション、またはユーザーが引き受け AWS ることができる特定のアクセス許可を持つ ID。ロールは一時的な認証情報を提供し、コンピューティングサービスで AWS 実行されるアプリケーションに推奨されるアプローチです。
- リソースARN
-
IAM ポリシーで Amazon Location Service リソースを一意に識別する Amazon リソースネーム。スタンドアロン APIs (マップ、場所、ルート) の場合、リソース ARN は の形式に従います
arn:aws:geo-maps:。レガシーリソース (トラッカー、ジオフェンスコレクション) の場合、アカウント ID とリソース名が含まれます。region::provider/default - SigV4 署名
-
IAM および Amazon Cognito リクエストの認証に使用される AWS 署名バージョン 4 プロセス。 AWS SDKs。 SigV4 API キーは SigV4 署名を完全にバイパスします。
