Amazon SQS 访问策略语言关键概念 - Amazon Simple Queue Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon SQS 访问策略语言关键概念

要自行编写策略，您必须熟悉 JSON 和一些关键概念。

允许

将Statement设为 效果 时allow的结果。

操作

主体 拥有权限可以执行的活动，通常是对 Amazon 的请求。

默认拒绝

没有 允许 或 显式拒绝 设置的 Statement 的结果。

Condition

有关许可的任何限制或详细信息。典型的条件与日期、时间和 IP 地址相关。

效果

您希望一个Policy的Statement在评估期间返回的结果。您编写策略语句时可以指定 deny 或 allow 值。在策略评估期间有三种可能的结果：默认拒绝、允许和显式拒绝。

显式拒绝

将Statement设为 效果 时deny的结果。

评估

Amazon SQS 用来根据 Policy 确定是否拒绝或允许传入请求的过程。

发布者

编写Policy以对资源授予权限的用户。发布者（按定义）通常指资源拥有者。Amazon 不允许 Amazon SQS 用户为他们不拥有的资源创建策略。

密钥

设置访问限制指定的特性。

许可

使用Condition和 密钥允许或拒绝对资源的访问的概念。

Policy

充当一条或多条语句容器的文档。

Amazon SQS 使用策略确定是否授予用户访问资源的权限。

主体

收到许可中Policy的用户。

资源

主体请求访问的对象。

Statement

单个权限的正式描述，以访问策略语言编写，作为更大的 Policy 文档的一部分。

请求者

发送访问资源请求的用户。