Traitement du contexte de la demande
AWS traite la demande pour recueillir les informations suivantes dans un contexte de la demande :
-
Actions : les actions que le principal souhaite exécuter.
-
Ressources : l'objet de ressource AWS sur lequel les actions ou opérations sont exécutées.
-
Principal : l’utilisateur, le rôle ou l’utilisateur fédéré à l’origine de la requête. Les informations sur le principal incluent les politiques associées à ce dernier.
-
Données d'environnement : informations sur l'adresse IP, l'agent utilisateur, le statut SSL ou le moment de la journée.
-
Données de ressources : données liées à la ressource qui est demandée. Par exemple, ces informations peuvent inclure le nom d'une table DynamoDB ou une balise sur une instance Amazon EC2.
AWS utilise ensuite ces informations pour identifier les politiques qui s'appliquent au contexte de la demande.