API-интерфейсы хранилища удостоверений Центра идентификации AWS IAM теперь принимают ARN ресурсов в дополнение к идентификаторам ресурсов
API-интерфейсы хранилища удостоверений Центра идентификации AWS IAM теперь принимают Название ресурса Amazon (ARN) для пользователя, группы, членства в группе или хранилища удостоверений в любом месте, в котором API-интерфейсы ранее принимали идентификатор ресурса. Поддержка ARN является дополнительной возможностью, а существующие интеграции продолжают работать без изменений.
Если вы используете API-интерфейсы хранилища удостоверений, возможно, у вас уже есть ARN ресурсов, например, полученные в результате оценки Политики IAM, событий CloudTrail или межсервисных интеграций. Раньше перед вызовом API-интерфейсов хранилища удостоверений приходилось сокращать ARN до идентификатора ресурса. Благодаря этому изменению вы можете передавать любую форму напрямую, упрощая код приложения и устраняя потенциальные ошибки синтаксического анализа.
Это изменение относится ко всем полям идентификаторов запросов во всем наборе API хранилища удостоверений. Ответы продолжают возвращать идентификаторы ресурсов, как и раньше. ARN с неправильным форматом или неверным типом ресурса возвращают исключение ValidationException.
Эта возможность доступна во всех регионах AWS, в которых предлагается Центр идентификации AWS IAM, без дополнительной оплаты. Дополнительные сведения см. в Справочнике по API хранилища удостоверений.