Amazon Verified Permissions

ধারণা

Amazon Verified Permissions আপনার নিজের app-এর ভিতরের authorization (কে কী করতে পারবে) পরিচালনার service। অনুমতির নিয়মগুলো code-এ না লিখে policy হিসেবে আলাদা একটা policy store-এ রাখা হয়। Policy লেখা হয় Cedar নামের একটা open source policy ভাষায়। App কোনো কাজের আগে Verified Permissions-কে জিজ্ঞেস করে, আর এটা policy মিলিয়ে অনুমতি দেয় বা না করে। IAM নিয়ন্ত্রণ করে AWS-এর অনুমতি, আর Verified Permissions আপনার app-এর ব্যবহারকারীদের অনুমতি।

সহজ উদাহরণ

অফিসের নিয়মের বই — কোন পদের কর্মী কোন ফাইল দেখতে বা বদলাতে পারবে, সব একটা বইয়ে লেখা।

কেন দরকার

অনুমতির নিয়ম code-এর ভিতরে ছড়িয়ে থাকলে বদলানো আর পরীক্ষা করা কঠিন।

কোথায় ব্যবহার হয়

“শুধু ম্যানেজার ছুটি অনুমোদন করতে পারবে”, “শুধু মালিক document মুছতে পারবে” — app-এর ভিতরের নিয়ম।

Azure-এ এর মতো

সরাসরি মিল নেই

মনে রাখুন

IAM = AWS-এর অনুমতি, Verified Permissions = আপনার app-এর অনুমতি। এটা Cedar নামের নিয়ম-ভাষা ব্যবহার করে।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• Amazon Verified Permissions — AWS official documentation ↗