Các API kho lưu trữ danh tính của Trung tâm danh tính AWS IAM hiện chấp nhận ARN tài nguyên ngoài ID tài nguyên
Các API kho lưu trữ danh tính của Trung tâm danh tính AWS IAM hiện chấp nhận Tên tài nguyên Amazon (ARN) cho người dùng, nhóm, thành viên nhóm hoặc kho lưu trữ danh tính ở bất cứ nơi nào mà API trước đây đã chấp nhận ID tài nguyên. Hỗ trợ ARN là bổ sung và các tích hợp hiện có tiếp tục hoạt động mà không thay đổi.
Nếu xây dựng trên API kho lưu trữ danh tính, bạn có thể đã nắm giữ các ARN tài nguyên, ví dụ: từ đánh giá chính sách IAM, sự kiện CloudTrail hoặc tích hợp giữa các dịch vụ. Trước đây, bạn phải rút gọn ARN thành ID tài nguyên trước khi gọi API kho lưu trữ danh tính. Với thay đổi này, bạn có thể truyền trực tiếp một trong hai dạng, đơn giản hóa mã ứng dụng và loại bỏ các lỗi phân tích cú pháp tiềm ẩn.
Thay đổi này áp dụng cho mọi trường mã nhận dạng yêu cầu trên toàn bộ API kho lưu trữ danh tính. Phản hồi tiếp tục trả về ID tài nguyên như trước đây. ARN có định dạng sai hoặc loại tài nguyên sai trả về ValidationException.
Khả năng này có sẵn ở tất cả các Khu vực AWS nơi cung cấp Trung tâm danh tính AWS IAM mà không mất thêm phí. Để tìm hiểu thêm, hãy xem Tham chiếu API kho lưu trữ danh tính.