ポリシーの評価論理 - AWS Identity and Access Management

ポリシーの評価論理

プリンシパルが AWS Management Console、AWS API、または AWS CLI を使用しようとすると、プリンシパルは AWS にリクエストを送信します。AWS サービスが、リクエストを受け取ると、AWS は、いくつかのステップを実行してリクエストの許可または拒否を決定します。

  1. 認証 – AWS は、必要に応じて、最初にリクエストを行ったプリンシパルを認証します。このステップは、匿名ユーザーからの一部のリクエストを許可するいくつかのサービス (Amazon S3 など) では不要です。

  2. リクエストコンテキストの処理 – AWS は、リクエスト内で収集した情報を処理し、リクエストに適用するポリシーを決定します。

  3. 単一のアカウント内のリクエストのポリシー評価 および クロスアカウントポリシーの評価論理 – AWS は、すべてのポリシータイプを評価します。ポリシータイプは、ポリシーを評価する順序に影響を与えます。

  4. AWS エンフォースメントコードロジックがリクエストを評価してアクセスを許可または拒否する方法 – AWS はリクエストコンテキストに対してポリシーを処理して、リクエストが許可されているか拒否されているかを判断します。