Le API dell'archivio di identità del Centro identità AWS IAM ora accettano gli ARN delle risorse oltre agli ID delle risorse
Le API dell'archivio di identità del Centro identità AWS IAM ora accettano il nome della risorsa Amazon (ARN) per un utente, un gruppo, un'appartenenza a un gruppo o un archivio di identità ovunque le API accettassero in precedenza l'ID della risorsa. Il supporto per gli ARN è di tipo additivo e le integrazioni esistenti continuano a funzionare senza alcuna modifica.
Se sviluppi basandoti sulle API dell'archivio di identità, potresti già disporre degli ARN delle risorse, ad esempio provenienti dalla valutazione delle policy IAM, dagli eventi di CloudTrail o da integrazioni tra servizi. In precedenza, era necessario estrarre l'ID della risorsa dall'ARN prima di chiamare le API dell'archivio di identità. Con questa modifica, puoi passare direttamente l'uno o l'altro formato, semplificando il codice dell'applicazione ed eliminando potenziali errori di analisi.
La modifica si applica a tutti i campi di identificazione delle richieste nell'intera superficie delle API dell'archivio di identità. Le risposte continuano a restituire gli ID delle risorse esattamente come in precedenza. Gli ARN non formattati correttamente o con un tipo di risorsa errato restituiscono un'eccezione ValidationException.
Questa funzionalità è disponibile senza costi aggiuntivi in tutte le regioni AWS in cui viene offerto il Centro identità AWS IAM. Per ulteriori informazioni, consulta la guida di riferimento alle API dell'archivio di identità.