💡
原文中文,约5800字,阅读约需14分钟。
📝
内容提要
Amazon Verified Permissions是一项细粒度的权限管理和授权服务,使用开源策略语言和SDK Cedar套件来定义权限,将权限集中到策略存储库中,以便开发人员使用这些权限来授权用户在应用程序中的操作。
🎯
关键要点
- Amazon Verified Permissions 是一项细粒度的权限管理和授权服务。
- 该服务使用开源策略语言 Cedar 来定义权限,并将权限集中到策略存储库中。
- 开发人员可以使用这些权限来授权用户在应用程序中的操作。
- 过去,身份验证和授权通常在代码中实现,随着时间推移,权限变得复杂。
- Amazon Verified Permissions 提供了一种一致且可扩展的方式来管理授权。
- 用户可以通过 AWS 开发工具包连接应用程序到 Amazon Verified Permissions。
- 可以创建策略存储库来存储策略和架构,授权决策基于这些策略。
- 用户可以定义资源类型和操作,并使用模板简化策略创建过程。
- 可以通过控制台测试策略是否按预期运行。
- Amazon Verified Permissions 现已在所有商用 AWS 区域提供,按实际用量收费。
➡️