Amazon SNS で一時的なセキュリティ認証情報を使用する

IAM では、IAM ユーザーが独自のセキュリティ認証情報を使用して作成されるのに加えて、AWS サービスおよびリソースへのアクセスを許可するユーザーに一時的なセキュリティ認証情報を付与することもできます。AWS アカウント を持つユーザー (つまり、IAM ユーザー) を管理できます。AWS アカウント を持たないシステムのユーザー (つまり、統合ユーザー) を管理することもできます。さらに「ユーザー」を、AWS リソースにアクセスするために作成するアプリケーションにすることもできます。

Amazon SNS にリクエストするときに、これらの一時的なセキュリティ認証情報を使用できます。APIライブラリによって、これらの認証情報を使用して必要な署名値が計算されて、リクエストが認証されます。失効した証明書を使用してリクエストを送信した場合、Amazon SNS はリクエストを拒否します。

IAM による一時的なセキュリティ認証情報のサポートについては、『IAM の使用』の「AWS リソースへの一時的なアクセス権の付与」を参照してください。

例 一時的なセキュリティ認証情報を使用した Amazon SNS リクエストの認証

以下の例は、一時的なセキュリティ認証情報を取得して Amazon SNS リクエストを認証する方法を示しています。

http://sns.us-east-2.amazonaws.com/
?Name=My-Topic
&Action=CreateTopic
&Signature=gfzIF53exFVdpSNb8AiwN3Lv%2FNYXh6S%2Br3yySK70oX4%3D
&SignatureVersion=2
&SignatureMethod=HmacSHA256
&Timestamp=2010-03-31T12%3A00%3A00.000Z
&SecurityToken=SecurityTokenValue
&AWSAccessKeyId=Access Key ID provided by AWS Security Token Service