本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# IAM 概念
<a name="auth-concept-iam"></a>

AWS Identity and Access Management 为 Amazon Location Service 资源提供精细的访问控制。将 IAM 用于需要完全控制权限的服务器端应用程序、后端服务和管理任务。

**IAM 策略**  
一个 JSON 文档，用于定义亚马逊定位服务操作和资源的权限。策略指定允许或拒绝哪些 API 操作，并且可以包括源 IP 地址或请求区域等条件。

**IAM 角色**  
具有特定权限的身份，可由 AWS 服务、应用程序或用户担任。角色提供临时证书，对于在 AWS 计算服务上运行的应用程序，推荐使用角色。

**资源 ARN**  
在 IAM 政策中唯一标识亚马逊定位服务资源的亚马逊资源名称。对于独立 API（地图、地点、路线），资源 ARN 遵循以下格式。`arn:aws:geo-maps:{{region}}::provider/default`对于传统资源（跟踪器、地理围栏集合），它包括账户 ID 和资源名称。

**Sigv4 签名**  
用于对 IAM 和 Amazon Cognito 请求进行身份验证的 AWS 签名版本 4 流程。软件开发工具包会 AWS 自动处理 Sigv4 签名。API 密钥完全绕过 Sigv4 签名。