Amazon Verified Permissions
Phân quyền cho ứng dụng
Dịch vụ phân quyền chi tiết (authorization) cho ứng dụng của bạn: viết policy bằng ngôn ngữ Cedar, ứng dụng gọi API để hỏi "user này có được làm hành động này với tài nguyên này không".
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
Hình dungNhư bộ phận pháp chế trả lời nhanh ai được ký loại giấy tờ nào.
Khi nào nên dùng
✓ Nên dùng khi
Ứng dụng cần phân quyền phức tạp (RBAC/ABAC) tách khỏi code.
✗ Không nên dùng khi
Phân quyền truy cập tài nguyên AWS → IAM; chỉ cần đăng nhập → Cognito.
Ví dụ hay gặp
- Phân quyền đa tenant trong SaaS
- Kiểm tra quyền ở API Gateway authorizer
- Quản lý quyền chia sẻ tài liệu
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số request phân quyền và số lần gọi quản lý policy.
