Amazon SQS 访问控制架构
下图介绍了 Amazon SQS 资源的访问控制。
您，资源所有者。
包含在 AWS 服务中的资源（例如，Amazon SQS 队列）。
您的策略。比较好的做法是为每个资源提供一个策略。AWS 服务提供了一个 API 可用来上传和管理策略。
请求者和他们向 AWS 服务传入的请求。
access policy language 评估代码。这是一组在 AWS 服务内能根据适用的策略对传入的请求进行评估并决定是否允许该请求者访问资源的代码。