Verarbeitung des Anforderungskontexts
AWS verarbeitet die Anforderung, um die folgenden Informationen in einem Anforderungskontext:
-
Aktionen – Die Aktionen, die der Prinzipal ausführen möchte.
-
Ressourcen – Das AWS-Ressourcenobjekt, mit dem die Aktionen oder Vorgänge durchgeführt werden.
-
Prinzipal – Der Benutzer, die Rolle oder der Verbundbenutzer, der die Anfrage gesendet hat. Informationen über den Auftraggeber beinhalten die Richtlinien, die diesem Auftraggeber zugeordnet sind.
-
Umgebungsdaten – Informationen über die IP-Adresse, den Benutzeragent, den SSL-Status oder die Tageszeit.
-
Ressourcendaten – Daten zu den angeforderten Ressourcen. Dies sind zum Beispiel Informationen wie ein DynamoDB-Tabellenname oder Tag auf einer Amazon EC2-Instance.
AWS verwendet diese Informationen dann, um Richtlinien zu finden, die für den Anforderungskontext zutreffen.
