IAM 概念

AWS Identity and Access Management 为 Amazon Location Service 资源提供精细的访问控制。将 IAM 用于需要完全控制权限的服务器端应用程序、后端服务和管理任务。

IAM 策略

一个 JSON 文档，用于定义亚马逊定位服务操作和资源的权限。策略指定允许或拒绝哪些 API 操作，并且可以包括源 IP 地址或请求区域等条件。

IAM 角色

具有特定权限的身份，可由 AWS 服务、应用程序或用户担任。角色提供临时证书，对于在 AWS 计算服务上运行的应用程序，推荐使用角色。

资源 ARN

在 IAM 政策中唯一标识亚马逊定位服务资源的亚马逊资源名称。对于独立 API（地图、地点、路线），资源 ARN 遵循以下格式。arn:aws:geo-maps:region::provider/default对于传统资源（跟踪器、地理围栏集合），它包括账户 ID 和资源名称。

Sigv4 签名

用于对 IAM 和 Amazon Cognito 请求进行身份验证的 AWS 签名版本 4 流程。软件开发工具包会 AWS 自动处理 Sigv4 签名。API 密钥完全绕过 Sigv4 签名。