IAM 実行ロール

Jobs API オペレーションは、 AWS Identity and Access Management (IAM) ロールを使用して Amazon S3 バケットに安全にアクセスします。ExecutionRoleArn パラメータを使用して API リクエストで指定するロールには、入力バケットから読み取り、出力バケットに書き込むためのアクセス許可が必要です。Amazon Location Service は、ジョブの実行時にユーザーに代わってこのロールを引き受け、長期的な認証情報を必要とせずにデータへの安全なアクセスを確保します。