AWS Cognito 사용자가 자신의 SQS 대기열로 푸시하도록 제한하는 방법이 있습니까?

Question

Amazon Cognito에서 인증 한 수천 명의 사용자를 생각해보십시오. 각 사용자는 자신의 SQS 대기열을 소유해야합니다. 사용자 액세스를 자신의 큐로 제한하는 IAM 역할을 정의 할 수 있습니까?

저는 Cognito 사용자 ID를 기반으로 큐 이름을 정의하기 위해 IAM 변수와 함께 Cognito 자격 증명을 사용하는 것으로 생각하고 있습니다. 어디에서부터 시작해야할지 모르겠다.

Answer 1

내가 아는 한, Cognito를 사용하여 해당 ID 다음에 명명 된 대기열에 대한 액세스를 제한 할 수 없습니다. Cognito ID의 IAM 변수는 $ {cognito-identity.amazonaws.com:sub}이며 region : uuid 형식입니다. 나는 결장이 SQS arn 형식에서 문제를 일으킨다 고 생각합니다.