Проверенные разрешения Amazon теперь поддерживают псевдонимы хранилищ политик, именованные политики и шаблоны политик
Сегодня AWS объявляет о поддержке псевдонимов хранилищ политик, именованных политик и шаблонов политик в Проверенных разрешениях Amazon, что упрощает многопользовательское развертывание и повседневное управление политиками. Проверенные разрешения Amazon – это сервис детализированной авторизации, который позволяет управлять разрешениями и применять их в приложениях с помощью политик Cedar. Эти новые возможности устраняют необходимость поддерживать отдельные таблицы сопоставления для связывания идентификаторов пользователей с идентификаторами хранилищ политик или отслеживания индивидуальных идентификаторов политик и шаблонов.
С помощью псевдонимов хранилищ политик разработчики многопользовательских приложений могут назначать понятный человеку псевдоним на основе идентификатора пользователя и использовать его в любых вызовах API, устраняя необходимость в таблицах поиска. Аналогичным образом именованные политики и шаблоны политик позволяют ссылаться на политики с помощью понятных названий вместо сгенерированных системой идентификаторов, что упрощает управление логикой авторизации по мере роста приложения.
Проверенные разрешения Amazon, включая псевдонимы хранилищ политик, а также именованные политики и шаблоны, доступны во всех регионах AWS, в которых поддерживается данный сервис. Полный список поддерживаемых регионов см. в разделе адресов и квот Проверенных разрешений Amazon.
Для начала ознакомьтесь с разделами Псевдонимы хранилищ политик и Создание статических политик в Руководстве пользователя Проверенных разрешений Amazon или изучите Справку по API Проверенных разрешений Amazon.