Verarbeitung des Anforderungskontexts - AWS Identitäts- und Zugriffsverwaltung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verarbeitung des Anforderungskontexts

AWS verarbeitet die Anfrage, um die folgenden Informationen in einem Anforderungskontext zu sammeln:

  • Aktionen — Die Aktionen, die der Principal ausführen möchte.

  • Ressourcen — Das AWS Ressourcenobjekt, für das die Aktionen oder Operationen ausgeführt werden.

  • Principal — Der Benutzer, die Rolle oder der Verbundbenutzer, der die Anfrage gesendet hat. Informationen über den Auftraggeber beinhalten die Richtlinien, die diesem Auftraggeber zugeordnet sind.

  • Umgebungsdaten — Informationen über die IP-Adresse, den BenutzeragentenSSL, den Aktivierungsstatus oder die Tageszeit.

  • Ressourcendaten – Daten zu den angeforderten Ressourcen. Dies kann Informationen wie einen DynamoDB-Tabellennamen oder ein Tag auf einer EC2 Amazon-Instance beinhalten.

AWS verwendet diese Informationen dann, um Richtlinien zu finden, die für den Anforderungskontext gelten.