AWS IAM Kimlik Merkezi Kimlik Deposu API'leri artık kaynak kimliklerine ek olarak kaynak ARN'lerini de kabul ediyor
AWS IAM Kimlik Merkezi'nin Kimlik Deposu API'leri artık API'lerin daha önce kaynak kimliğini kabul ettiği herhangi bir kullanıcı, grup, grup üyeliği veya kimlik deposu için Amazon Kaynak Adı'nı (ARN) kabul ediyor. ARN desteği ilave niteliğindedir ve mevcut entegrasyonlar değişmeden çalışmaya devam eder.
Kimlik Deposu API'lerinin üzerine oluşturduysanız, elinizde halihazırda kaynak ARN'leri (IAM politikası değerlendirmeleri, CloudTrail olayları veya hizmetler arası entegrasyonlar gibi) olabilir. Önceden, Kimlik Deposu API'lerini çağırmadan önce ARN'yi kaynak kimliğine indirmeniz gerekiyordu. Bu değişiklikle, her iki formu doğrudan iletebilir, uygulama kodunu basitleştirebilir ve olası ayrıştırma hatalarını ortadan kaldırabilirsiniz.
Değişiklik, Kimlik Deposu API'si yüzeyindeki her istek tanımlayıcı alanı için geçerlidir. Yanıtlar, daha önce olduğu gibi kaynak kimlikleri döndürmeye devam eder. Hatalı biçimlendirilmiş veya yanlış kaynak türlü ARN'ler bir ValidationException döndürür.
Bu özellik, AWS IAM Kimlik Merkezi'nin sunulduğu tüm AWS Bölgelerinde ek ücret ödemeden kullanılabilir. Daha fazla bilgi edinmek için Kimlik Deposu API Referansı sayfasına bakın.