Amazon SQS 访问策略语言关键概念

将语句设为 效果 时allow的结果。

主体 拥有权限可以执行的活动，通常是对 Amazon 的请求。

没有 语句 或 允许 设置的 显式拒绝 的结果。

有关权限的任何限制或详细信息。典型的条件与日期、时间和 IP 地址相关。

您希望一个语句的策略在评估期间返回的结果。您编写策略语句时可以指定 deny 或 allow 值。在策略评估期间有三种可能的结果：默认拒绝、允许和显式拒绝。

将语句设为 效果 时deny的结果。

Amazon SQS 用来根据 策略 确定是否拒绝或允许传入请求的过程。

编写策略以对资源授予权限的用户。发布者（按定义）通常指资源拥有者。Amazon 不允许 Amazon SQS 用户为他们不拥有的资源创建策略。

设置访问限制指定的特性。

使用 Condition 和键允许或拒绝对资源的访问的概念。

充当一条或多条语句容器的文档。

Amazon SQS 使用策略确定是否授予用户访问资源的权限。

收到权限中策略的用户。

主体请求访问的对象。

单个权限的正式描述，以访问策略语言编写，作为更大的 策略 文档的一部分。

发送访问资源：请求的用户。