Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ikhtisar mengelola akses di Amazon SQS

Setiap AWS sumber daya dimiliki oleh Akun AWS, dan izin untuk membuat atau mengakses sumber daya diatur oleh kebijakan izin. Administrator akun dapat melampirkan kebijakan izin ke IAM identitas (pengguna, grup, dan peran), dan beberapa layanan (seperti AmazonSQS) juga mendukung melampirkan kebijakan izin ke sumber daya.

Saat memberikan izin, Anda menentukan pengguna apa yang mendapatkan izin, sumber daya yang mereka dapatkan izin, dan tindakan spesifik yang ingin Anda izinkan pada sumber daya.

Sumber daya dan operasi Amazon Simple Queue Service

Di AmazonSQS, satu-satunya sumber daya adalah antrian. Dalam kebijakan, gunakan Amazon Resource Name (ARN) untuk mengidentifikasi sumber daya yang berlaku untuk kebijakan tersebut. Sumber daya berikut memiliki keunikan ARN yang terkait dengannya:

Berikut ini adalah contoh ARN format untuk antrian:

Anda bisa mendapatkan ARN nilai untuk antrian yang ada dengan memanggil GetQueueAttributestindakan. Nilai QueueArn atribut adalah antrian. ARN Untuk informasi selengkapnyaARNs, lihat IAMARNsdi Panduan IAM Pengguna.

Amazon SQS menyediakan serangkaian tindakan yang bekerja dengan sumber daya antrian. Untuk informasi selengkapnya, lihat SQSAPIIzin Amazon: Tindakan dan referensi sumber daya.

Memahami kepemilikan sumber daya

Akun AWS Memiliki sumber daya yang dibuat di akun, terlepas dari siapa yang menciptakan sumber daya. Secara khusus, pemilik sumber daya adalah entitas utama (yaitu, akun root, pengguna, atau IAM peran) yang mengautentikasi permintaan pembuatan sumber daya. Akun AWS Contoh berikut menggambarkan cara kerjanya:

Mengelola akses ke sumber daya

Kebijakan izin menjelaskan izin yang diberikan ke akun. Bagian berikut menjelaskan opsi yang tersedia untuk membuat kebijakan izin.

Kebijakan yang melekat pada IAM identitas disebut sebagai kebijakan berbasis identitas (kebijakan) dan IAM kebijakan yang melekat pada sumber daya disebut sebagai kebijakan berbasis sumber daya.

Kebijakan berbasis identitas

Ada dua cara untuk memberikan izin kepada pengguna Anda ke SQS antrian Amazon Anda: menggunakan sistem SQS kebijakan Amazon dan menggunakan sistem kebijakan. IAM Anda dapat menggunakan salah satu sistem, atau keduanya, untuk melampirkan kebijakan ke pengguna atau peran. Dalam kebanyakan kasus, Anda dapat mencapai hasil yang sama menggunakan salah satu sistem. Misalnya, Anda dapat melakukan hal berikut:

Untuk informasi selengkapnya tentang penggunaan IAM untuk mendelegasikan izin, lihat Manajemen Akses di IAMPanduan Pengguna.

Sementara Amazon SQS bekerja dengan IAM kebijakan, ia memiliki infrastruktur kebijakan sendiri. Anda dapat menggunakan SQS kebijakan Amazon dengan antrian untuk menentukan AWS Akun mana yang memiliki akses ke antrian. Anda dapat menentukan jenis akses dan kondisi (misalnya, kondisi yang memberikan izin untuk digunakanSendMessage, ReceiveMessage jika permintaan dibuat sebelum 31 Desember 2010). Tindakan spesifik yang dapat Anda berikan izin adalah bagian dari keseluruhan daftar tindakan AmazonSQS. Saat Anda menulis SQS kebijakan Amazon dan menentukan * “izinkan semua SQS tindakan Amazon,” itu berarti pengguna dapat melakukan semua tindakan dalam subset ini.

Diagram berikut mengilustrasikan konsep salah satu SQS kebijakan dasar Amazon ini yang mencakup subset tindakan. Kebijakan ini untukqueue_xyz, dan memberikan izin AWS Akun 1 dan AWS Akun 2 untuk menggunakan tindakan apa pun yang diizinkan dengan antrian yang ditentukan.

Dengan diperkenalkannya IAM dan konsep Pengguna dan Nama Sumber Daya Amazon (ARNs), beberapa hal telah berubah tentang SQS kebijakan. Diagram dan tabel berikut menjelaskan perubahannya.

Untuk informasi tentang memberikan izin kepada pengguna di akun yang berbeda, lihat Tutorial: Mendelegasikan Akses di Seluruh AWS Akun Menggunakan IAM Peran di IAMPanduan Pengguna.

Subset tindakan yang termasuk dalam * telah diperluas. Untuk daftar tindakan yang diizinkan, lihatSQSAPIIzin Amazon: Tindakan dan referensi sumber daya.

Anda dapat menentukan sumber daya menggunakan Amazon Resource Name (ARN), sarana standar untuk menentukan sumber daya dalam IAM kebijakan. Untuk informasi tentang ARN format SQS antrian Amazon, lihat. Sumber daya dan operasi Amazon Simple Queue Service

Misalnya, menurut SQS kebijakan Amazon pada diagram sebelumnya, siapa pun yang memiliki kredensil keamanan untuk AWS Akun 1 atau AWS Akun 2 dapat mengakses. queue_xyz Selain itu, Pengguna Bob dan Susan di AWS Akun Anda sendiri (dengan ID123456789012) dapat mengakses antrian.

Sebelum diperkenalkannyaIAM, Amazon SQS secara otomatis memberi pembuat antrian kontrol penuh atas antrian (yaitu, akses ke semua kemungkinan SQS tindakan Amazon pada antrian itu). Ini tidak lagi benar, kecuali pembuatnya menggunakan kredensi AWS keamanan. Setiap pengguna yang memiliki izin untuk membuat antrian juga harus memiliki izin untuk menggunakan SQS tindakan Amazon lainnya untuk melakukan apa pun dengan antrian yang dibuat.

Berikut ini adalah contoh kebijakan yang memungkinkan pengguna untuk menggunakan semua SQS tindakan Amazon, tetapi hanya dengan antrian yang namanya diawali dengan string literal. bob_queue_

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Action": "sqs:*",
      "Resource": "arn:aws:sqs:*:123456789012:bob_queue_*"
   }]
}

Untuk informasi selengkapnya, lihatMenggunakan kebijakan dengan Amazon SQS, dan Identitas (Pengguna, Grup, dan Peran) di Panduan IAM Pengguna.

Menentukan elemen kebijakan: Tindakan, efek, sumber daya, dan prinsipal

Untuk setiap sumber daya Amazon Simple Queue Service, layanan mendefinisikan serangkaian tindakan. Untuk memberikan izin untuk tindakan ini, Amazon SQS menetapkan serangkaian tindakan yang dapat Anda tentukan dalam kebijakan.

Berikut adalah elemen-elemen kebijakan yang paling dasar:

Untuk mempelajari selengkapnya tentang sintaks dan deskripsi SQS kebijakan Amazon, lihat Referensi AWS IAM Kebijakan di IAMPanduan Pengguna.

Untuk tabel semua tindakan Layanan Antrian Sederhana Amazon dan sumber daya yang diterapkan, lihatSQSAPIIzin Amazon: Tindakan dan referensi sumber daya.