AWS サービスの直接呼び出しの承認とは？

Question

AWSのサイトを呼んでも内容がよくわかりませんでした。
AWWSの認証

ここで言いたいのは、何なんでしょうか？
証明書ベースでIOTの認証をしていて、
そこからSTSでトークンをゲットして、
SigV4でリクエスト署名してIOT以外のサービスを利用することを
直接呼出しの認証と言っていますか？証明書ベース＝直接呼出しといっていますか？

認証プロバイダにロールを設定していると書いていましたが
IOT以外のサービスを使うときにも一旦IOTを経由してS3を使うみたいなことでしょうか？
デバイス⇒認証プロバイダ(IOT)⇒S3
⇒その場合、SigV４いらないと思いますが
⇒認証プロバイダでAWSリクエストを認証と書いていますので、ここがIOT以外も含まれている認識です。
その場合、これは直接呼出しといえますか？

もしくは、
デバイスからIOT以外のサービスは直接つなげることができて、そのサービスがIAMを参照してロールを見に行くとした
場合、認証プロバイダにロールを設定することがどう関係ありますか？

デバイス⇒S3⇒IAM
もしくは、デバイス⇒S3⇒認証プロバイダ(IOT)⇒IAM

Comments

[Orlofsky]

URLは https://teratail.com/help#about-markdown の [リンク] に修正してください。

Answer 1

この記事は、証明書で認証ができるということと、その具体的な使い方を説明しているだけで、『直接呼び出し』という言葉尻にとらわれない方がよいと思います。

Comments

[pokemonta]

図を見る限りでは、証明書を利用した認証でもトークンを取得してからSigｖ４を利用して
その他サービス（S3等）に直接アクセスできるようになっています。
この場合に、認証プロバイダにアタッチしたロール？ポリシー？を使っているのかよくわかりません。
使っているならデバイス⇒IOT→S３になるはず。

[ockeghem]

『使っているならデバイス⇒IOT→S３になるはず。』の意味がわかりません。「これなら直接呼び出しとはいえない」という意味ですか?