Amazon-Ressourcenname (Amazon Resource Name, ARN)

Was ist ein Amazon-Ressourcenname (ARN)?

Ein Amazon-Ressourcenname (Amazon Resource Name, ARN) ist eine Dateinamenskonvention, die zur Identifizierung einer bestimmten Ressource in der Public Cloud von Amazon Web Services (AWS) verwendet wird. ARNs, die spezifisch für AWS sind, helfen einem Administrator, AWS-Elemente und -Richtlinien über AWS-Produkte und API-Aufrufe hinweg zu verfolgen und zu verwenden.

Ein Amazon-Ressourcenname hält sich an mehrere allgemeine Namenskonventionen, je nach verwendetem AWS-Cloud-Service. Namensräume (Namespaces) sind die einzelnen Elemente der ARN-Syntax. Benutzer müssen den entsprechenden Namensraum eingeben, um einen funktionalen Amazon-Ressourcenname zu erstellen. Die Partition und der Service entsprechen den jeweiligen Standorten, an denen sich die Ressource befindet. Region bezieht sich auf den Regionalcode des Endpunkts eines bestimmten Service und account-id auf die AWS-Kontonummer des Benutzers. Region und account-id können je nach Ressource erforderlich sein oder auch nicht.

Die folgenden ARNs erklären das allgemeine Benennungsformat:

arn:partition:service:region:account-id:resource arn:partition:service:region:account-id:resourcetype/resource
arn:partition:service:region:account-id:resourcetype:resource

Die Syntax für Ressourcen und Ressourcentypen ist für jeden Dienst unterschiedlich. Sie enthält oft einen Indikator – zum Beispiel einen Schrägstich oder Doppelpunkt – für die Art der Ressource, auf die sie sich bezieht.

Bestimmte Services erlauben es einem AWS-Kunden, einen Pfad für den Amazon-Ressourcenname anzugeben, zum Beispiel Amazon Simple Storage Service und AWS Identity and Access Management. Pfade können auch ein Platzhalterzeichen enthalten, beispielsweise ein Sternchen, um anzugeben, welche Benutzer, Gruppen oder Ressourcen sich in einem Konto befinden.