使用身份验证连接到您的亚马逊 Neptune 数据库 Amazon Identity and Access Management - Amazon Neptune
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用身份验证连接到您的亚马逊 Neptune 数据库 Amazon Identity and Access Management

启用了 IAM 数据库身份验证的 Amazon Neptune 资源要求使用签 Amazon 名版本 4 对所有 HTTP 请求进行签名。有关使用签 Amazon 名版本 4 对请求进行签名的一般信息，请参阅签署 Amazon API 请求。

Amazon 签名版本 4 是向 Amazon 请求添加身份验证信息的过程。为了安全起见，对的大多数请求都 Amazon 必须使用访问密钥进行签名，访问密钥由访问密钥 ID 和私有访问密钥组成。

注意

如果您使用的是临时凭证，这些凭证（包括会话令牌）将在指定时间间隔后到期。

在请求新凭证时，您必须更新您的会话令牌。有关更多信息，请参阅使用临时安全证书请求对 Amazon 资源的访问权限。

重要

使用基于 IAM 的身份验证访问 Neptune 需要创建 HTTP 请求并自己对这些请求签名。

签名版本 4 的工作原理

  1. 您创建一个规范请求。

  2. 您可以使用规范请求和其他一些信息来创建. string-to-sign

  3. 您可以使用您的 Amazon 私有访问密钥派生签名密钥，然后使用该签名密钥和 string-to-sign来创建签名。

  4. 您将生成的签名添加到 HTTP 请求的标头中或者作为查询字符串参数添加。

Neptune 收到请求后，将执行完成的相同步骤来计算签名。之后，Neptune 会将计算得到的签名与在请求中发送的签名进行比较。如果签名匹配，则处理请求。如果签名不匹配，则拒绝请求。

有关使用签 Amazon 名版本 4 对请求进行签名的一般信息，请参阅中的签名版本 4 签名流程Amazon Web Services 一般参考。

以下部分包含示例，演示如何将签名请求发送到启用了 IAM 身份验证的 Neptune 数据库实例的 Gremlin 和 SPARQL 端点。

主题