정책 평가 로직
보안 주체가 AWS Management Console, AWS API 또는 AWS CLI를 사용하려고 시도하면 해당 보안 주체가 요청을 AWS에 전송합니다. AWS 서비스가 요청을 받으면 AWS는 여러 단계를 완료하여 요청을 허용할지 거부할지 여부를 결정합니다.
-
인증 - AWS는 먼저 필요하다면 요청을 생성하는 보안 주체를 인증합니다. 이 단계는 익명 사용자의 요청을 허용하는 Amazon S3와 같은 일부 서비스에서는 필요하지 않습니다.
-
요청 컨텍스트 처리 – AWS는 요청에 담긴 내용을 처리하여 어떤 정책을 요청에 적용할지 결정합니다.
-
단일 계정 내 요청에 대한 정책 평가 및 교차 계정 정책 평가 로직 – AWS는 정책의 평가 순서에 영향을 받는 모든 정책 유형을 평가합니다.
-
AWS 적용 코드 로직이 액세스 허용 또는 거부 요청을 평가하는 방법 - AWS는 요청에 따른 정책을 처리하여 요청을 허용할지 거부할지 여부를 결정합니다.
