Amazon SQS 访问控制架构
下图介绍了 Amazon SQS 资源的访问控制。
您，资源所有者。
包含在 AWS 服务中的资源 (例如，Amazon SQS 队列)。
您的策略。较好的做法是为每个资源提供一个策略。AWS 服务自身提供一个 API，用于上传并管理您的策略。
请求者和他们向 AWS 服务传入的请求。
access policy language 评估代码。这是 AWS 服务内的一组代码，用于根据适用的策略对传入的请求进行评估并决定是否允许该请求者访问资源。