View a markdown version of this page

IAM 개념 - Amazon Location Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

IAM 개념

AWS Identity and Access Management 는 Amazon Location Service 리소스에 대한 세분화된 액세스 제어를 제공합니다. 권한을 완전히 제어해야 하는 서버 측 애플리케이션, 백엔드 서비스 및 관리 작업에 IAM을 사용합니다.

IAM 정책

Amazon Location Service 작업 및 리소스에 대한 권한을 정의하는 JSON 문서입니다. 정책은 허용되거나 거부되는 API 작업을 지정하며 소스 IP 주소 또는 요청 리전과 같은 조건을 포함할 수 있습니다.

IAM 역할

서비스, 애플리케이션 또는 사용자가 수임 AWS 할 수 있는 특정 권한이 있는 자격 증명입니다. 역할은 임시 자격 증명을 제공하며 컴퓨팅 서비스에서 AWS 실행되는 애플리케이션에 권장되는 접근 방식입니다.

리소스 ARN

IAM 정책에서 Amazon Location Service 리소스를 고유하게 식별하는 Amazon 리소스 이름입니다. 독립 실행형 APIs(맵, 장소, 경로)의 경우 리소스 ARN은 형식을 따릅니다arn:aws:geo-maps:region::provider/default. 레거시 리소스(트래커, 지오펜스 컬렉션)의 경우 계정 ID와 리소스 이름이 포함됩니다.

SigV4 서명

IAM 및 Amazon Cognito 요청을 인증하는 데 사용되는 AWS 서명 버전 4 프로세스입니다. AWS SDKs는 SigV4 서명을 자동으로 처리합니다. API 키는 SigV4 서명을 완전히 우회합니다.