Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kebijakan Akses Amazon SQS Logika evaluasi bahasa
Pada saat evaluasi, Amazon SQS menentukan apakah permintaan dari orang lain selain pemilik sumber daya harus diizinkan atau ditolak. Logika evaluasi mengikuti beberapa aturan dasar:
-
Secara default, semua permintaan untuk menggunakan sumber daya Anda berasal dari siapa pun kecuali Anda ditolak.
-
A menges Izinkan ampingkan apa pun Default-deny.
-
A menges Explicit-deny ampingkan izin apa pun.
-
Urutan di mana kebijakan dievaluasi tidak penting.
Diagram berikut menjelaskan secara rinci bagaimana Amazon SQS mengevaluasi keputusan tentang izin akses.
Keputusan dimulai dengan default-Deny.
Kode penegakan mengevaluasi semua kebijakan yang berlaku untuk permintaan (berdasarkan sumber daya, prinsip, tindakan, dan kondisi). Urutan kode penegakan mengevaluasi kebijakan tidak penting.
Kode penegakan mencari instruksi pen olakan eksplisit yang dapat diterapkan pada permintaan. Jika menemukan satu pun, kode penegakan mengembalikan keputusan pen ol akan dan proses selesai.
Jika tidak ada instruksi explicit-tolak yang ditemukan, kode penegakan mencari instruksi izinkan apa pun yang dapat diterapkan pada permintaan. Jika menemukan satu pun, kode penegakan mengembalikan keputusan izinkan dan proses selesai (layanan terus memproses permintaan).
Jika tidak ada instruksi izinkan yang ditemukan, maka keputusan akhir adalah menolak (karena tidak ada explicit- atau allow, ini dianggap sebagai defaul t-menolak).
