Memahami ARN dan Endpoint Layanan

ARN (Nama Sumber Daya Amazon) adalah ID unik untuk setiap sumber daya di AWS. Kebijakan dan log semuanya merujuk sumber daya berdasarkan ARN, sehingga penting bagi Anda untuk mempelajari cara membacanya.

ARN memiliki format titik dua yang tetap: arn:partition:service:region:account-id:resource. Setiap bagian mempersempit hal yang dinamai, sehingga ARN yang panjang pun dapat dipahami sekilas. Lihat contohnya.

Partisi biasanya berupa aws (dengan partisi khusus untuk GovCloud dan Tiongkok), sedangkan segmen layanan menyebutkan layanannya, seperti s3 atau iam. Keduanya menetapkan konteks umum terlebih dahulu.

Segmen wilayah menyebutkan Wilayah (kosong untuk layanan global), sedangkan account-id adalah pemilik dengan 12 digit ID. Dalam pekerjaan lintas akun, angka tersebut mengungkapkan pemilik sumber daya.

Bagian terakhir adalah sumber daya itu sendiri, terkadang dengan awalan seperti role/. Bagian ini dapat menyebutkan satu hal tertentu atau, dengan karakter pengganti, banyak hal sekaligus. Kebijakan IAM paling sering menargetkan bagian ini.

Kebijakan IAM menempatkan ARN di bidang Resource untuk menyatakan dengan tepat hal yang dikenai suatu tindakan. Dengan membaca ARN tersebut, Anda dapat segera mengetahui apakah izin bersifat ketat atau terlalu luas dan berbahaya.

Karakter pengganti (*) dalam ARN cocok dengan banyak sumber daya — bucket/* berarti setiap objek di dalamnya. Karakter * saja cocok dengan semuanya, yang hampir selalu terlalu luas. Perhatikan hal ini.

Titik akhir layanan adalah URL yang benar-benar dituju oleh permintaan Anda, seperti s3.us-east-1.amazonaws.com. Sebagian besar titik akhir bersifat regional, sehingga cakupan ditetapkan per Wilayah.

Titik akhir VPC memungkinkan sumber daya Anda mengakses layanan AWS secara privat, tanpa melewati internet publik. Dengan demikian, lalu lintas tetap berada di AWS dan paparan Anda berkurang.

ARN menyebutkan "apa", sedangkan titik akhir menentukan "di mana" suatu permintaan. Keduanya memungkinkan Anda menulis kebijakan yang presisi — sering kali menjadi kunci dalam skenario ujian tentang hak akses minimum.

ARN juga muncul di luar bidang Resource: dalam kondisi kebijakan dan log CloudTrail. Kemampuan membacanya dengan lancar membantu Anda menulis aturan yang lebih ketat dan melacak siapa melakukan apa.

Uraikan sebuah ARN.

ARN memberi nama unik pada setiap sumber daya, dan kebijakan menargetkannya di bidang Resource — karakter pengganti yang terlalu luas merusak hak akses minimum. Titik akhir VPC mengakses layanan secara privat.