处理请求上下文 - AWS Identity and Access Management

处理请求上下文

AWS 处理请求以将以下信息收集到请求上下文 中:

  • 操作:主体希望执行的操作。

  • Resources(资源)- 对其执行操作的 AWS 资源对象。

  • 主体:发送请求的用户、角色或联合用户。有关主体的信息包括与该主体关联的策略。

  • 环境数据 – 有关 IP 地址、用户代理、SSL 启用状态或当天时间的信息。

  • 资源数据 – 与请求的资源相关的数据。这可能包括 DynamoDB 表名称或 Amazon EC2 实例上的标签等信息。

AWS 随后使用此类信息来查找应用于请求上下文的策略。