Amazon Simple Notification Service
开发人员指南 (API Version 2010-03-31)
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。点 击 Getting Started with Amazon AWS to see specific differences applicable to the China (Beijing) Region.

使用 访问策略语言

下面的图表介绍了访问控制与 访问策略语言 协作的一般过程。

访问策略语言 访问控制的基本流程

将访问控制与访问策略语言一起使用的过程

1

为您的资源编写一个策略。

例如,您编写策略为 Amazon SNS 主题指定权限。

2

上传您的策略至 AWS。

AWS 服务自身提供一个您用来上传您的策略的 API。例如,您使用 Amazon SNS SetTopicAttributes 操作为特定的 Amazon SNS 主题上传策略。

3

某人向您发出使用您的资源的请求。

例如,某用户向 Amazon SNS 发送了一个要使用您的一个主题的请求。

4

AWS 服务决定哪些策略能适用于该请求。

例如,Amazon SNS 将查看所有可用的 Amazon SNS 策略,并确定哪些策略适用(基于资源是什么、请求者是谁等)。

5

AWS 服务将对这些策略进行评估。

例如,Amazon SNS 将对策略进行评估,确定是否允许请求者使用您的主题。有关决策逻辑的信息,请参见评估逻辑

6

AWS 服务或许会拒绝请求,或许会继续处理这个请求。

例如,根据策略评估结果,服务将返回一个“访问被拒绝”的错误信息给请求者,或继续处理该请求。

相关主题