Допуски по api: Расшифровка классификации масла по API

• 0W-30;
• 0W-40;
• 5W-30;
• 5W-40;
• 10W-40.

Отличия стандартов CK-4 от CJ-4
Новая категория CK-4 полностью основана на предыдущей CJ-4, при этом было добавлено два новых моторных теста (на окисление и аэрацию) и ужесточен один лабораторный (с уменьшением минимальных отклонений). В результате были получены следующие результаты:

• Уменьшено истирание толкателя на 41%;
• Снижено истирание выступов кулачков на 51%.

• Снижено образование сажи на 12%;
• Повышена периодичность замены на 19%;
• Улучшена устойчивость на сдвиг на 33%.

• Запуск двигателя при -20 ˚C;
• Обеспечена стабильная вязкость.

Преимущества API CK-4

• Повышенная устойчивость к окислению и отличный контроль аэрации;
• Снижение износа подшипниковых узлов и цилиндров;
• Увеличенный интервал замены;
• Защита от появления отложений;
• Полная совместимость с доочистителями выхлопных газов.

API моторное масло по классу

1. Вязкость моторного масла
2. Моторное масло API классы (кликните необходимое чтобы перейти )
API  SN
API  SM
API  SL
API  SJ
API  SH
API  SG
API  SF
API  SE
API  SD
API  SC
API  SB
API  SA

Вязкость моторного масла

Сама суть моторного масла в двигателе заключается в том, чтобы не допустить перегрева движущихся элементов и как следствие преждевременного износа. Если моторное масло подобрано правильно, функции исполняются и его стабильная масляная пленка не допускает излишнего трения – силовой агрегат прослужит долго и без поломок.

Принято считать рабочей температурой двигателя t°  около 90 градусов. Но если разобраться, то  это температура антифриза, а в двигателе она может достигать 150 градусов. Все зависит от типа двигателя и манеры езды водителя.

Одним из основных условий для стабильной работы силового агрегата является правильно подобранная вязкость.

Если подбор был правильным, моторное масло гарантированно будет оставаться на поверхности трущихся элементов вне зависимости от его температуры.

Значение вязкости указывается чаще всего двумя цифрами через

РЕКОМЕНДУЕМ ПОДПИСАТЬСЯ НА КАНАЛ:

API классификация для моторных масел по шкале S

Для обозначения принадлежности масла именно к бензиновым, было принято в начале класса ставить букву S ( то есть Service ).  После нее следуют буквы по алфавитному порядку, что характеризует актуальность класса моторного масла.

API  SN

категория введена в 2010г.

API  SM

масла данной категории отличаются повышенными, по сравнению с предыдущими классами, стойкости к коррозии и окислению.  Часто встречается категория API  SM  в сопровождении ILSAC  с энергосберегающими свойствами. Возможно применение масла, если рекомендована одна из предыдущих категорий.

API  SL

категория действует по сей день. Обратите внимание, что в последовательности букв после S в категориях, пропущена буква К ( т.е. SK ).  Сделано это умышленно ввиду того, что  одна из корейских, торгующая маслами, организаций использует это сочетание букв в своем корпоративном имени. API  SL  превышает по свойствам предыдущие категории.

API  SJ

эта категория действует и по сей день. Согласована в 1996г.  Превышает все допуски, которые были приняты ранее. Применяются для легковых автомобилей, джипов, микроавтобусов и малотоннажных грузовиков. Есть вероятность сертифицирования по классу масел с энергосберегающими свойствами EC.

API  SH

ориентированы масла такого класса на бензиновые двигатели производства после 1996 г.  Сегодня возможность применения этой лицензионной  категории возможно, но при условии дополнения другой категории API  (например SH/EC) Если масло относили к категории экономящих топливо, то присваивали допуск ряда EC II.

API   SG

ориентированы на автомобили производства после 1989 г. Могут использоваться во всех транспортных средствах кроме высоконагруженных.  Имеет более высокие эксплуатационные свойства по сравнению с предшествующим допуском. Отличные защищающие свойства от отложений в высокотемпертатурной среде.  Данная категория сегодня считается устаревшей.

API   SF

устаревший класс, подразумевает модели автомобилей созданные после 1988 г., уже применялась более-менее жизнеспособная антиокислительная, антикоррозионная и противозадирная присадки. Добавленные моющие свойства. Топливо – этилированный бензин.

API   SE

устаревший класс, создан для форсированных двигателей разработанных  (с 1972 – 80 г.г. )

API   SD

устаревший класс, предназначен для нагруженных форсированных автомобилей (с 1968 – 71 г.г. )

API  SC

устаревший класс, разработан (с 1964 – 67 г.г. ) для нагруженных автомобилей того времени.

API  SB

использование такого масла можно встретить только при условии требований автопроизводителя. Применяется в малотоннажных автомобилях.

API  SA

допуск подразумевает возможность использовать топливо с низким содержанием серы и в не нагруженных двигателях малотоннажных автомобилей

Классификация по API для дизельных двигателей

Классификация моторных масел по API для дизельных двигателей

Какое масло заливать в двигатель? Самое правильное – использовать масло, которое рекомендует завод-изготовитель. Если же отсутствует руководство по эксплуатации автомобиля, то следует пользоваться классификацией масел по API.

• «S» — автомасло для бензиновых двигателей;
• «C» — масло для дизельных двигателей.

Если моторное масло можно применять в обоих типах двигателей,

Классификации масел API и ACEA | Моторное масло — ГСМ

Выбор моторного масла для вашей машины в современной ситуации не так прост, как когда-то раньше. Поскольку ограничение содержания вредных веществ в отработавших газах становится все жестче, а производители машин разрабатывают все более сложные двигатели, требования к смазочным материалам становятся все выше.

Компании — производители масла стараются сделать все, чтобы подчиниться новым требованиям и сделать для вашей машины возможно лучший продукт. Но если каждый говорит, что лучшее масло именно у него, как вы сможете сделать выбор?

Здесь на сцену выходят классификации. Несколько независимых организаций – среди них API и ACEA – работают над созданием системы классификации масел, которая создает порядок из хаоса. Их целью является поддержание в актуальном состоянии ряда классификаций, которые помогают производителям и потребителям сравнивать различные продукты и выбирать из них самые подходящие.

В классификации API для дизельных масел сегодня таких масел семь категорий. Их обозначения таковы: для бензиновых двигателей — SJ, SL, SM, SN CF, для дизельных CH-4, CI-4, СJ-4. (подробнее смотри в таблице Эксплуатационные характеристики моторных масел по спецификации API) В классификации ACEA 2002 года два класса дизельных масел, в которых девять категорий, причем пять категорий масел класса «В», предназначенных для дизельных легковых автомобилей и легких транспортных средств, не имеют аналогов в классификации API, а масла класса «Е» (категорий Е2-96 выпуск 4, Е4-98 выпуск 2, Е5-02) для дизелей грузовиков (за исключением Е5-02) существенно отличаются по составу и свойствам от американских масел того же назначения. Кроме того, классификация API выделила в самостоятельную категорию CF-2 масла для двухтактных двигателей. Аналога этой категории в классе «Е» по ACEA нет.

Следует отметить, что при сертификации масла на соответствие категории CF-2 они подвергаются испытанию в двухтактном двигателе Detroit Diesel 6V92TA, которым контролируют в первую очередь противоизносные свойства масла. Европейские дизели с турбонаддувом часто «болеют» специфическим видом износа, называемым «полировкой цилиндра».

При моторных испытаниях масел класса «Е» обязательно контролируют величину заполированной поверхности зеркала цилиндров. В американских методах испытаний этот показатель отсутствует.

Какие моторные масла лучше — сертифицированные по американской классификации API или по европейской классификации ACEA?

Ответ очень прост. В двигателях американских автомобилей лучше применять американские масла, а моторы автомобилей европейского производства лучше смазывать европейскими маслами. Ни те, ни другие масла не лучше и не хуже. Они разные, так как предназначены для неодинаковых условий работы.

Сколько категорий дизельных масел для двигателей грузовых автомобилей и внедорожной техники?

В классификации API для масел дизельных двигателей сегодня таких  семь категорий. Их обозначения таковы: для бензиновых двигателей — SJ, SL, SM, SN CF, для дизельных CH-4, CI-4, СJ-4. В классификации ACEA 2002 года два класса дизельных масел, в которых девять категорий, причем пять категорий масел класса «В», предназначенных для дизельных легковых автомобилей и легких транспортных средств, не имеют аналогов в классификации API, а масла класса «Е» (категорий Е2-96 выпуск 4, Е4-98 выпуск 2, Е5-02) для дизелей грузовиков (за исключением Е5-02) существенно отличаются по составу и свойствам от американских масел того же назначения. Кроме того, классификация API выделила в самостоятельную категорию CF-2 масла для двухтактных двигателей. Аналога этой категории в классе «Е» по ACEA нет.

Следует отметить, что при сертификации масла на соответствие категории CF-2 они подвергаются испытанию в двухтактном двигателе Detroit Diesel 6V92TA, которым контролируют в первую очередь противоизносные свойства масла. Европейские дизели с турбонаддувом часто «болеют» специфическим видом износа, называемым «полировкой цилиндра».

При моторных испытаниях масел класса «Е» обязательно контролируют величину заполированной поверхности зеркала цилиндров. В американских методах испытаний этот показатель отсутствует.

Отмеченные различия обусловлены тем, что поршни европейских дизелей имеют большую высоту огневой перемычки, на которой при недостаточности моющих свойств масла образуется слой твердого нагара, являющегося главной причиной «полировки цилиндра». Поэтому европейские масла обычно содержат больше зольных моющих присадок, чем американские, в которых больше беззольных дисперсантов. В последнее время эти различия все более нивелируются.

Можно говорить о подобии масел категорий CH-4 и Е5-02. Полностью соответствуют требованиям к маслам для четырехтактных дизелей моделей конца 90-х годов американского, европейского и японского производства те масла, которые прошли сертификацию на соответствие первой всемирной спецификации GLOBAL DHD-1, введенной в действие с 2001 года. Новейшая категория CI-4 по API регламентирует требования к маслам для дизелей, оборудованных системой рециркуляции отработавших газов. Возврат на выпуск части предварительно охлажденных отработавших газов дает возможность значительно уменьшить образование оксидов азота в процессе сгорания и снизить их выброс в атмосферу. Но одновременно возрастают требования к противоизносным и антикоррозионным свойствам применяемого масла, его способности предотвращать негативное влияние загрязнения масла сажей.

Масла для бензиновых двигателей классифицированы API, ACEA и ILSAC (Международный комитет по стандартизации и одобрению смазочных материалов). В настоящее время классификация API сертифицирует масла для бензиновых двигателей на соответствие двум категориям, обозначаемым SJ и SL. Классификация ILSAC, созданная американскими и японскими автопроизводителями, распространяется исключительно на масла для бензиновых двигателей. В ней также две категории, обозначаемые GF-2 и GF-3. Масла этих категорий совершенно идентичны маслам категорий SJ и SL, соответственно, но ILSAC ограничивает число вязкостных классов всесезонных масел тремя наименее вязкими по зимним характеристикам, а именно: SAE OW, SAE 5W и SAE IOW, — так как они должны быть обязательно энергосберегающими.

Классификация API не требует обязательности энергосберегающих свойств, но и не исключает их наличия.

В классификации ACEA класс «А» содержит пять категорий, обозначаемых AI-02, A2-96 выпуск 3, А3-02, А4-ХХ и А5-02.

Действующих категорий четыре, а одна А4-ХХ — резервная. Категории AI-02 и А5-02 регламентируют требования к энергосберегающим маловязким маслам, А2-96 выпуск 3 — это масла стандартного уровня, А3-02 — долгоработающие масла с повышенными эксплуатационными свойствами. Масла А5-02 также долгоработающие и несколько более вязкие, чем AI-02.

Прямое сопоставление эксплуатационных свойств американских масел с европейскими крайне затруднительно, поскольку для их сертификации используют разные методы испытаний. Только способность масел предотвращать образование в двигателях низкотемпературных отложений в США и Европе контролируют одним и тем же методом. Двигатели американских легковых автомобилей в среднем имеют существенно больший рабочий объем, и их номинальная мощность выше. Более компактные европейские двигатели работают так, что температурные режимы (в особенности температура и кратность циркуляции масла) и средняя по времени нагрузка у них выше. Поэтому классификация ACEA предъявляет более жесткие требования к испаряемости, антиокислительным и противоизносным свойствам масел для бензиновых двигателей. Эти различия становятся со временем значительно меньше, поскольку требования классификации API ужесточаются. Например, антиокислительные и противоизносные свойства масел новейшей категории SL значительно лучше, чем категории SJ. Эта тенденция в некоторой степени обусловлена увеличением числа средне- и малолитражных автомобилей в американском автомобильном парке.

ACEA, API, SAE, ILSAC, VW, Ford, MB, SKODA, BMW, MITSUBISHI, Honda, Land Rover, NISSAN, Subaru, Citroen, Renault, Jaguar, Opel, GM

Данный раздел сайта публикуется для ознакомения автолюбителей и покупателей смазочных материалов с информацией о спецификациях, допусках, расшифровках и одобрениях моторных, трансмиссионных и гидравлических масел автомобильными институтами API и ACEA, а также автопроизводителями.

 Перейти на главную страницу сайта и выбрать моторное масло для автомобиля  *Смотрите инструкции по эксплуатации Вашего автомобиля!

     ACEA — ассоциация европейских производителей автомобилей BMW, Toyota, VAG Group: Volkswagen, Audi, Skoda, Seat; Volvo, Ford, DAF, Renault, Fiat Group, Scania AB, Porsche, Mercedes, PSA Peugeot Citroën, Hyundai и MAN AG.

API — American Petroleum Institute | Американский Институт Нефти — независимая организация, занимающаяся исследованиями нефти и нефтепродуктов, моторных, трансмиссионных, гидравлических масел и подобных смазочных материалов. Одним из главных видов деятельности API являестся разработка стандартов и норм для нефтяных продуктов. 

*Учеными данных организаций разработаны собственные концепции одобрений и спецификаций смазочных материалов, в том числе моторных масел. Для того, чтобы получить одобрения от одного, нескольких или всех производителей, компания-производитель смазочных материалов, например Castrol, направляет нефтепродукты в лабораторию ACEA для дальнейшего тестирования на узлах автомобиля, где смазочные материалы — масла проверяют на температуру вспышки, прочность масляной пленки, стабильность и продолжительность работы, моющие, смазывающие, антидисперсионные, антизадирные и химические свойства. Одобрение масло получает после положительного заключения специалистов, которое включает в себя анализ отработанного масла и глубокий сверхточный лазерный анализ каждой детали мотора или узла трансмиссии.  

Допуск масла — успешно выполненное техническое требование. Наносится на упаковку смазочного материала.

Спецификации ACEA: 

1. A/B — категория моторных масел для бензиновых и дизельных автомобилей: A — бензиновые, B — дизельные двигатели

2. C — категория моторных масел для бензиновых и дизельных двигателей, одобреных нормами ACEA 2005 года, которые включают в себя новые экологические требования Euro-4. Масла категории C допустимо применять автомобилях, оборудованных сажевыми фильтрами и катализаторами.

3. E — данная категория моторных масел применяется в высоконагруженных дизельных двигателях тяжелого транспорта: грузовые автомобили, тягачи и т.п.

Описание и расшифровка допусков ACEA:

Допуск A1/B1 — моторное масло, которое предназначено для применения в легковых бензиновых и дизельных автомобилях. Продукты, получившие данные одобрения сохраняют малую вязкость даже при высоких температурах, что обеспечивает надежную защиту нового двигателя. Подходит только для двигателей, которым предписан данный допуск. 

Допуск A3/B3 — моторные масла с высокими эксплутационными характеристиками. Применяются в бензиновых и дизельных двигателях легковых автомобилей и легких грузовых транспортных средств, в том числе и оснащенных системой турбонаддува. Эксплуатация масел с одобрениями A3/B4 позволяет увеличить интервал замены масла, в соответствии с рекомендациями изготовителей двигателей.

Допуск A3/B4 — как и A3/B3, эти масла стойки к механической деструкции, пригодны для применения в бензиновых двигателях легковых автомобилей, в том числе высокофорсированных. Подходят для использования в дизельных двигателях, оснащенных системами непосредственного впрыска топлива.

Допуск A5/B5 — маловязкие масла, превосходящие требования A1/B1. Применяются в современных бензиновых и дизельных двигателях Ford, Mazda, Volvo, как оснащенных системами турбонаддува, так и без них. Использование масел A5/B5 позволяет значительно снизить трение между деталями мотора при высоких рабочих температурах засчет сохранения низкой вязкости. Возможны увеличенные интервалы смены масла.

Допуск C1 — моторные масла с минимальным содержанием фосфора, серы и сульфатной золы. Применяются в бензиновых и дизельных двигателях с турбонаддувом и без него. Масла категории C1 допустимо применять в автомобилях, оснащенными сажевыми фильтрами DPF, катализаторами, устройствами отработанных выхлопных газов. Как и масла A1/B1, A5/B5, С1 — масла, сохраняющие малую вязкость при высоких рабочих температурах и высокой скорости сдвига.

Допуск C2 — ужесточенное требование C1: масла данной категории являются топливосберегающими и продлевают срок службы сажевых фильтров и катализаторов.  

Допуск C3 — моторные масла, совместимые с сажевыми фильтрами DPF, трехкомпонентными катализаторами TWC (продлевают срок их службы), устройствами нейтрализации отработанных выхлопных газов. Устойчивы к механической деструкции.

Допуск C4 — моторные масла, успешно прошедшие экологические тесты Euro-4 2005, устойчивы к механической деструкции, совместимы с сажевыми фильтрами DPF, трехкомпонентными катализаторами TWC (продлевают срок их службы), устройствами нейтрализации отработанных выхлопных газов. Применяются в форсированных и нефорсированных бензиновых и дизельных двигателях легковых автомобилей, внедорожников, автобусов и легких грузовиков. Содержат минимальное количество фосфора, серы и сульфатной золы. При высоких рабочих температурах сохраняют малую вязкость и прочную масляную пленку.

Допуск E6 — масла, превышающие экологические нормы Euro-1, 2, 3, 4. Применяются в высокофорсированных дизелях, которые работают при высоких длительных нагрузках в экстремальных погодных условиях. Совместимы с сажевыми фильтрами, системами рециркуляции отработанных выхлопных газов, системами каталитического снижения уровня оксидов азота (катализаторами). Применение масел класса E6 позволит обеспечить высокую чистоту поршней, минимальный износ деталей двигателя. Предотвращают отрицательное влияние сажы на масло. Рекомендуется применять моторные масла категории E6 с топливом, содержащим количество серы не > 0.005% (малозернистое дизельное топливо). При соответствующих рекомендациях автопроизводителей, масла данного класса позволяют значительно увеличить интервалы между заменами масла. Устойчивы к механической деструкции и старению.

Допуск E7 — масла, превышающие экологические нормы Euro-1, 2, 3, 4. Применяются в высокофорсированных дизелях, которые работают при высоких длительных нагрузках в экстремальных погодных условиях. **Совместимы с системами рециркуляции отработанных выхлопных газов, системами каталитического снижения уровня оксидов азота (катализаторами). Не совместимы с сажевыми фильтрами. Применение масел класса E7 позволит обеспечить высокую чистоту поршней, минимальный износ деталей двигателя. Предотвращают образование отложений в турбокомпрессоре и отрицательное влияние сажы на масло. При соответствующих рекомендациях автопроизводителей, масла данного класса позволяют значительно увеличить интервалы между заменами масла. Устойчивы к механической деструкции и старению.

Спецификации API:

1. S (spark) — данный стандарт означает применяемость моторного масла в бензиновых двигателях. Например API SN или API SL.

2. C (compression) — принадлежность к дизельному классу. Например API CD или API CI-4.

В настоящее время почти все моторные масла универсальны, их используют и в бензиновых, и в дизельных двигателях, например:

моторное масло Petro-Canada Duron Synthetic SAE 5W-40 имеет одобрения API CI-4 Plus, SL. Соответственно, этот продукт возможно применять как в бензиновых, так и в дизельных двигателях.                              

      Описание и расшифровка допусков API:

Допуск API SJ — моторные масла для бензиновых двигателей, произведенных с 1996 года. Масла этого класса применяются в моторах легковых автомобилей, автобусов, внедорожниках и легковых грузовых авто, а также спортивных автомобилей. Превосходит предыдущий допуск SH и более ранние. Применение масел SJ позволит уменьшить нагар и отложение шламов, отвечают нормам эксплуатации в холодных климатических условиях. 

Допуск API SL — введен институтом в 2001 году, превосходит API SH. Моторные масла класса SL допустимо использовать в автомобилях с бензиновыми многоклапанными двигателями. Выполняют экологические требования: применение масел данной спецификации позволяет значительно снизить количество вредных выбросов в атмосферу. Обеспечивают более надежную защиту от износа и защищают мотор от образования отложений, усовершенствоанный пакет присадок позволяет увеличить интервалы смены масла. Данный класс масла соответствует техническим требованиям бензиновых двигателей внутреннего сгорания, выпускаемых до 2004 года.

Допуск API SM — в конце 2004 года появился стандарт SM. Печатается на упаковке моторного масла, если превосходит стандарт SL по следующим показателям: экономичность топлива, защита от износа, сохранение смазывающих, охлаждающих и антизадирных свойств на протяжении всего срока использования продукта. Также масла, получившие допуск API SM работают стабильнее в холодных климатических условиях, обладают новейшим пакетом антиокислительных присадок. 

Допуск API SN — данная лицензия опубликована ноябре 2010 года. Масла, обладающие классом SN могут буть использованы в современных бензиновых многоклапанных двигателях, являются энергосберегающими, совместимы с биотопливом, выполняют требования современных американских, европейских и азиатских производителей двигателей, стабильнее работают в тяжелых условиях эксплуатации. Превосходят масла категорий SM, SL и более ранних по всем показателям. И самая главная отличительная характеристика масел с допуском SN — совместимость с уплотнительными деталями и элементами двигателя, т. е. продление срока службы сальников и прокладок мотора.

Допуск API CF — лицензия для моторных масел, которые должны отвечать требованиям дизельных двигателей, выпускаемых до 1991 года. Превосходит и полностью заменяет допуск CD. В моторное масло класса CF добавляют присадки, обеспечивающие чистоту поршням и поршневой группе, препятствуют образованию отложений. Допустимо в дизельных моторах, оснащенными системами разделенного впрыска, которые обслуживаются топливом с повышенным содержанием серы.

Допуск API CF-2 — моторные масла для двухтактных дизельных двигателей с повышенными эксплуатационными характеристиками. Допуск появился в 1992 году. Масла категории CF-2 выполняют повышенные требования: обеспечивают высокую защиту поршневых колец и поршневой группы от отложений и нагара, так назывыемого «залегания» поршневых колец, также содержание более актуального пакета присадок позволяет защитить двигатель от шламообразования и коксования.  

Допуск API CF-4 — моторные масла для четырехтактных высокофорсированных дизельных двигателей, в том числе и с турбонаддувом. Моторные масла с допуском CF-4 выполняют повышенные требования автопроизводителей и API: обеспечивают высокую защиту поршневых колец и поршневой группы от отложений и нагара, так назывыемого «залегания» поршневых колец, также содержание более актуального пакета присадок позволяет защитить двигатель от шламообразования и коксования.

Допуск API CG-4 — лицензия 1995 года для моторных масел, применяемых в четырехтактных дизельных двигателях грузовых автомобилей, тягачей и автобусов, которые эксплуатируются в любых погодных и эксплуатационных условиях как на магистральных трассах, так и в городском режиме. Моторное масло класса API CG-4 рекомендуется применять в сочетании с топливом, содержащим количество серы не > 0,05%. Выполняют экологические требования 1995 года. Обеспечивают надежную защиту от износа и образований нагара в поршневой группе, повышенные антиокислительные свойства.

Допуск API CH-4 — данное одобрение распространяется на четырехтактные низко и высокооборотистые дизельные двигатели, работающие в любых условиях эксплуатации. Лицензия API CH-4 датирована 1999 годом и включает в себя повышенные экологические требования. Превосходит API CG-4, CF и CF-4 по всем характеристикам. Масла класса API CH-4 применяются а американских и европейских дизельных моторах, выпущенных до конца 1999 года. Совместимы с топливом, в котором содержание серы превышает 0,5%.

Допуск API CI-4 — моторные масла этого класса подходят для применения в современных дизельных двигателях с различными системами впрыска топлива, как оснащенных системами турбонаддува, так и без него. Отвечают экологическим нормам 2002 года. В маслах категории API CI-4 содержится улучшенный пакет присадок, обеспечивающий повышенную защиту от износа, коррозии, окисления, шламообразования. Улучшены диспергирующие свойства, также повышена температура вспышки, что обеспечивает меньший угар масла. Улучшены вязкостные свойсва для холодных климатических условиях. Превосходит API CH-4 и более ранние.

Допуск API CI-4 Plus  — дополнение 2004 года к допуску API CI-4: повышены характеристики препятствования сажеобразования, отложений шламов, улучшены вязкостные свойства. Для получения данной лицензии маслам нобходимо успешно выполнить 17 тестов и анализов.

Допуск API CJ-4 — введен институтом в 2006 году. Масла данной категории применяются в высокооборотистых дизельных двигателях последнего поколения. Отвечает нормам экологии 2006. Продукты, получившие лицензию API CJ-4 рекомендованы для использования в автомобилях, оборудованных сажевыми фильтрами и системами очистки отработанных выхлопных газов. По свойствам и характеристикам превосходят API CI-4 Plus и более ранние и допустимо применять в моторах, которым рекомендованы API CI-4 Plus, CI-4, CH-4, CG-4, CF-4 и CF.

API CF | Классификация масел

Этот пост полностью решил посвятить API CF (API CF-2, API CF-4). Что интересного в  API CF? Что объединяет API CF-2 и API CF-4 под флагом API CF, и в чем разница между ними? Начнем, пожалуй, с того, что API CF — это класс моторных масел в классификации API,окончательно введенный в действие в 1994 году (класс API CF-4 был внедрен и действовал в отношении двигателей, выпущенных в 1990 году, а API CF-2 утвердился только в 1994 году).

Класс API CF — это моторные масла для дизельных двигателей с разделенным впрыском, использующие топливо с высоким содержанием серы (более 0,5%). Отношение моторного масла к классу API CF подразумевает наличие присадок, которые эффективнее (по сравнению с устаревшим и отмененным классом API CD) предотвращают отложения и нагар на поршнях и поршневой группе, и обеспечивают повышенную защиту подшипников скольжения, содержащих медь.

API CF-2

Особенность API CF-2 в том, что этот класс относится к двухтактным (2 — в аббревиатуре) дизельным двигателям, работающим в тяжелых условиях эксплуатации. Масла класса API CF-2 обеспечивают усиленную защиту поршневых колец и всей группы от отложений и нагара («залегания» колец и т.д.), содержат «усиленные» присадки от коксования и шлама в дизельном двигателе.

API CF-4

Что касается API CF-4, то этот класс, вступивший в действие с 1990 года, объединял моторные масла для высокоскоростных и мощных четырехтактных (об этом говорит 4 в аббревиатуре API CF-4) дизельных двигателей, работающих в различных условиях эксплуатации. В идеале — это мощные магистральные тягачи, «заряженные на бесконечный забег» по трассе. Как с турбонаддувом, так и без него. Тем более, что присадки, применяемые в маслах API CF-4, обеспечивают повышенную защиту поршневой группы от нагара и перегрева, даже на форсированных двигателях (это была привилегия класса API CЕ, но API CF-4 его успешно заменил). Еще одна особенность API CF-4. Масла этого класса зачастую соответствуют API SJ (т.е. бензиновому) классу. В этом случае необходимо согласовать применение такого масла в бензиновом двигателе с производителем.

Особенность API CF

Забыл отметить особенность API CF. Дело в том, что API CF — самый «древний» из ныне действующих классов API. Но «долгожительство» никак не умаляет его достоинств. Присутствие API CF на рынке сегодня только подчеркивает его специфичность. Моторные масла класса API CF обеспечат наилучшую защиту поршневой группы от нагара при использовании высокосернистого топлива, а также медьсодержащим подшипникам защиту от износа и коррозии. Масла, сертифицированные API CF, обеспечивают прокачиваемость масла, как обычным путем, так и с помощью компрессора или нагнетателя.

Таким образом, можно подвести итог. Общее для API CF, API CF-2, API CF-4 — повышенная защита поршневой группы от нагарообразования в мощных дизелях. Дальше — каждому — свое. API CF — для двигателей, использующих топливо с высоким содержанием серы, API CF-2 для двухтактных тяжелонагруженных внедорожных дизелей, API CF-4 для скоростных, мощных, четырехтактных дизелей магистральных «суперменов» (и даже для некоторых небольших бензиновых :)).

Статьи в тему из этой рубрики:

Краткое руководство: настройка приложения для доступа к веб-API — платформа Microsoft Identity Platform

• Статья
• 13.12.2021
• 7 минут на чтение

Пожалуйста, оцените свой опыт

да Нет

Любая дополнительная обратная связь?

Отзыв будет отправлен в Microsoft: при нажатии кнопки отправки ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

Представлять на рассмотрение

Спасибо.

В этой статье

В этом кратком руководстве вы предоставляете клиентскому приложению, зарегистрированному на платформе Microsoft Identity, ограниченный доступ на основе разрешений к вашему собственному веб-API. Вы также предоставляете клиентскому приложению доступ к Microsoft Graph.

Указав области веб-API при регистрации клиентского приложения, клиентское приложение может получить маркер доступа, содержащий эти области, из платформы удостоверений Майкрософт.Затем в своем коде веб-API может предоставлять доступ к своим ресурсам на основе разрешений на основе областей, найденных в маркере доступа.

Предпосылки

Добавить разрешения для доступа к веб-API

В первом сценарии вы предоставляете клиентскому приложению доступ к вашему собственному веб-API, оба из которых должны быть зарегистрированы в рамках предварительных требований. Если у вас еще нет зарегистрированного клиентского приложения и веб-API, выполните действия, описанные в двух статьях о необходимых условиях.

На этой диаграмме показано, как две регистрации приложений связаны друг с другом.В этом разделе вы добавляете разрешения для регистрации клиентского приложения.

После того, как вы зарегистрировали клиентское приложение и веб-API и предоставили доступ к API, создав области, вы можете настроить разрешения клиента для API, выполнив следующие действия:

1. Войдите на портал Azure.

2. Если у вас есть доступ к нескольким арендаторам, используйте фильтр каталога + подписка . в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.

3. Выберите Azure Active Directory > Регистрация приложений , а затем выберите клиентское приложение ( , а не ваш веб-API).

4. Выберите Разрешения API > Добавьте разрешение > Мои API .

5. Выберите веб-API, который вы зарегистрировали в рамках предварительных требований.

   Делегированные разрешения выбраны по умолчанию. Делегированные разрешения подходят для клиентских приложений, которые обращаются к веб-API в качестве вошедшего пользователя, и чей доступ должен быть ограничен разрешениями, выбранными на следующем шаге.Оставьте Делегированные разрешения выбранными для этого примера.

   Разрешения приложения предназначены для приложений типа службы или демона, которым требуется доступ к веб-API от имени пользователя, без взаимодействия с пользователем для входа или согласия. Если вы не определили роли приложения для своего веб-API, этот параметр отключен.

6. В разделе Выберите разрешения , разверните ресурс, области действия которого вы определили для своего веб-API, и выберите разрешения, которые клиентское приложение должно иметь от имени вошедшего пользователя.

   Если вы использовали примеры имен областей, указанные в предыдущем кратком руководстве, вы должны увидеть Employees.Read.All и Employees.Write.All . Выберите Employees.Read.All или другое разрешение, которое вы могли создать при выполнении предварительных условий.

7. Выберите Добавить разрешения для завершения процесса.

После добавления разрешений к вашему API вы должны увидеть выбранные разрешения в разделе Настроенные разрешения .На следующем изображении показан пример делегированного разрешения Employees.Read.All , добавленного к регистрации клиентского приложения.

Вы также можете заметить разрешение User.Read для API Microsoft Graph. Это разрешение добавляется автоматически при регистрации приложения на портале Azure.

Добавить разрешения для доступа к Microsoft Graph

Помимо доступа к собственному веб-API от имени вошедшего пользователя, вашему приложению также может потребоваться доступ или изменение данных пользователя (или других данных), хранящихся в Microsoft Graph.Или у вас может быть приложение службы или демона, которому требуется доступ к Microsoft Graph как самому себе, выполняя операции без какого-либо взаимодействия с пользователем.

Делегированное разрешение для Microsoft Graph

Настройте делегированное разрешение для Microsoft Graph, чтобы ваше клиентское приложение могло выполнять операции от имени вошедшего в систему пользователя, например читать его электронную почту или изменять его профиль. По умолчанию пользователям вашего клиентского приложения предлагается при входе дать согласие на делегированные разрешения, которые вы для него настроили.

1. Войдите на портал Azure.

2. Если у вас есть доступ к нескольким арендаторам, используйте фильтр каталога + подписка . в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.

3. Выберите Azure Active Directory > Регистрация приложений , а затем выберите свое клиентское приложение.

4. Выберите разрешения API > Добавить разрешение > Microsoft Graph

5. Выберите Делегированные разрешения .Microsoft Graph предоставляет множество разрешений, причем наиболее часто используемые отображаются в верхней части списка.

6. В разделе Выберите разрешения выберите следующие разрешения:

   Разрешение	Описание
   электронная почта	Просмотр адресов электронной почты пользователей
   offline_access	Сохранять доступ к данным, к которым вы предоставили ему доступ
   открытый идентификатор	Войти пользователей в
   профиль	Просмотр основного профиля пользователей

7. Выберите Добавить разрешения для завершения процесса.

Всякий раз, когда вы настраиваете разрешения, у пользователей вашего приложения при входе запрашивается их согласие разрешить вашему приложению доступ к API ресурсов от их имени.

Как администратор, вы также можете дать согласие от имени всех пользователей, чтобы им не предлагалось это сделать. Согласие администратора обсуждается позже в разделе Дополнительные сведения о разрешениях API и согласии администратора этой статьи.

Разрешение приложения на Microsoft Graph

Настройте разрешения приложения для приложения, которое должно проходить аутентификацию от своего имени без взаимодействия или согласия пользователя.Разрешения приложений обычно используются фоновыми службами или приложениями-демонами, которые обращаются к API «безголовым» способом, а также веб-API, которые обращаются к другому (нижестоящему) API.

В следующих шагах вы предоставляете разрешение Microsoft Graph Files.Read.All в качестве примера.

1. Войдите на портал Azure.

2. Если у вас есть доступ к нескольким арендаторам, используйте фильтр каталога + подписка . в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.

3. Выберите Azure Active Directory > Регистрация приложений , а затем выберите свое клиентское приложение.

4. Выберите Разрешения API > Добавьте разрешение > Microsoft Graph > Разрешения приложения .

5. Все разрешения, предоставленные Microsoft Graph, показаны в разделе Выберите разрешения .

6. Выберите разрешение или разрешения, которые вы хотите предоставить своему приложению.Например, у вас может быть приложение-демон, которое сканирует файлы в вашей организации, предупреждая об определенном типе файла или имени.

   В разделе выберите разрешения , разверните Files , а затем выберите разрешение Files.Read.All .

7. Выберите Добавить разрешения .

Для некоторых разрешений, таких как разрешение Microsoft Graph Files.Read.All , требуется согласие администратора. Вы предоставляете согласие администратора, нажимая кнопку Предоставить согласие администратора , которая обсуждается позже в разделе Кнопка согласия администратора.

Настройка учетных данных клиента

Приложения, использующие разрешения приложений, аутентифицируются как они сами, используя свои собственные учетные данные, не требуя какого-либо взаимодействия с пользователем. Прежде чем ваше приложение (или API) сможет получить доступ к Microsoft Graph, вашему собственному веб-API или другому API с помощью разрешений приложения, вы должны настроить учетные данные этого клиентского приложения.

Дополнительные сведения о настройке учетных данных приложения см. в разделе Добавление учетных данных документа Краткое руководство: регистрация приложения на платформе Microsoft Identity.

Подробнее о разрешениях API и согласии администратора

Панель разрешений API регистрации приложения содержит таблицу настроенных разрешений, а также может содержать таблицу других предоставленных разрешений. Обе таблицы и кнопка согласия администратора описаны в следующих разделах.

Настроенные разрешения

В таблице Настроенные разрешения на панели разрешений API показан список разрешений, необходимых вашему приложению для основных операций — список требуемого доступа к ресурсам (RRA).Пользователи или их администраторы должны будут согласиться с этими разрешениями, прежде чем использовать ваше приложение. Другие необязательные разрешения можно запросить позже во время выполнения (используя динамическое согласие).

Это минимальный список разрешений, на которые люди должны согласиться для вашего приложения. Их может быть больше, но они всегда будут востребованы. В целях безопасности и для того, чтобы пользователи и администраторы чувствовали себя более комфортно при использовании вашего приложения, никогда не просите ничего, что вам не нужно.

Вы можете добавить или удалить разрешения, указанные в этой таблице, с помощью шагов, описанных выше, или из других предоставленных разрешений (описанных в следующем разделе).Как администратор, вы можете предоставить согласие администратора на полный набор разрешений API, которые отображаются в таблице, и отозвать согласие на отдельные разрешения.

Другие предоставленные разрешения

Вы также можете увидеть таблицу под названием Другие разрешения, предоставленные {вашему арендатору} на панели разрешений API . В таблице Другие разрешения, предоставленные {вашему арендатору} , показаны разрешения, предоставленные всему арендатору для арендатора, которые не были явно настроены для объекта приложения.Эти разрешения были динамически запрошены и одобрены администратором от имени всех пользователей. Этот раздел отображается только в том случае, если имеется хотя бы одно применимое разрешение.

Вы можете добавить полный набор разрешений API или отдельные разрешения, отображаемые в этой таблице, в таблицу Настроенные разрешения . Как администратор, вы можете отозвать согласие администратора на использование API или отдельных разрешений в этом разделе.

Кнопка согласия администратора

Кнопка Предоставить согласие администратора для {вашего арендатора} позволяет администратору предоставить согласие администратора на разрешения, настроенные для приложения.Когда вы нажимаете кнопку, отображается диалоговое окно с запросом на подтверждение действия согласия.

После предоставления согласия разрешения, требующие согласия администратора, отображаются как имеющие согласие:

Кнопка Предоставить согласие администратора отключена , если вы не являетесь администратором или если для приложения не настроены разрешения. Если у вас есть разрешения, которые были предоставлены, но еще не настроены, кнопка согласия администратора предложит вам обработать эти разрешения.Вы можете добавить их в настроенные разрешения или удалить.

Следующие шаги

Перейдите к следующему краткому руководству в этой серии, чтобы узнать, как настроить типы учетных записей, которые могут получить доступ к вашему приложению. Например, вы можете ограничить доступ только теми пользователями в вашей организации (один клиент) или разрешить пользователям других клиентов Azure AD (мультитенант) и пользователям с личными учетными записями Майкрософт (MSA).

разрешений API | плюралсайт

Flow предоставляет разрешения на уровне объекта.

Примечание . Только владельцы учетной записи Flow имеют доступ к управлению ключами API. Вы должны предоставить любые разрешения, не являющиеся владельцами, для управления ключами API. Примером может быть предоставление руководителю группы разрешения на распространение дополнительных ключей API для различных интеграционных проектов.

Как правило, мы рекомендуем вам создать учетную запись службы API, а не привязывать API к отдельному лицу. Как правило, вы называете эту учетную запись службы чем-то общим, например API_SERVICE_ACCOUNT.

Права просмотра и API

Права просмотра — это ключевая функция Flow, позволяющая контролировать глубину информации, которую пользователь может видеть в нашем интерфейсе.Чтобы узнать больше о правах просмотра в целом, посетите раздел Типы прав просмотра.

Однако права на просмотр полностью игнорируются в API. Это по дизайну. Права просмотра зависят от отчета. API основан на примитивных объектах, а не на отчетах. Это важно понимать, поскольку это имеет серьезные последствия для безопасности и доступа к информации. Например, если вы предоставите пользователю доступ к объекту COMMITS в API, у него будет полный неограниченный доступ к этому объекту. Это означает, что они смогут увидеть любую фиксацию в любой команде в любом репо.

Если вы хотите ограничить или контролировать этот доступ, вы должны применить его на уровне клиента. Отчасти поэтому мы настоятельно рекомендуем вам использовать учетную запись службы.

Назначение разрешений API

1. Находясь на домашней странице Flow, перейдите на верхнюю панель навигации и нажмите Настройки . С помощью левой навигации в разделе Управление пользователями щелкните Пользователи .
2. Найдите и выберите пользователя, которому вы хотите предоставить разрешения API.
3. На странице Сведения о пользователе перейдите на вкладку Доступ .
4. Находясь там, выберите связанные с API роли и разрешения, которые вы хотите назначить пользователю:
   • В разделе Управление убедитесь, что установлен флажок Управление ключами API , чтобы разрешить пользователю создавать, назначать и деактивировать ключи API.
   • На вкладке Доступ к API выберите API (объекты), у которых пользователи могут запрашивать данные. Если пользователь будет получать доступ к API Flow из клиента REST или использовать приложение для интеграции данных Flow, ему потребуется ключ API.См. Аутентификация.
5. Нажмите Сохранить изменения .

Подробнее о ролях и разрешениях Flow.

вернуться к началу

Если вам нужна помощь, отправьте электронное письмо по адресу [email protected], чтобы получить помощь круглосуточно и без выходных.

Справочник по разрешениям — Graph API — Документация

Управление разрешениями веб-API

Разрешения на веб-API предоставляются в соответствии с ролью пользователя подключения.

Чтобы изменить разрешения веб-API для одной роли пользователя:

1. Перейдите к Система и щелкните пункт меню Роли
2. Нажмите на роль для редактирования
3. Перейдите на вкладку Разрешения веб-API .
4. Установите/снимите флажки с нужных вам разрешений
5. Нажмите кнопку Сохранить , чтобы подтвердить изменения

Всякий раз, когда вы настраиваете роль пользователя подключения, мы настоятельно рекомендуем устанавливать разрешения только на вкладке Разрешения веб-API .Для вашей роли пользователя подключения не следует проверять разрешение пользовательского интерфейса, так как эта роль пользователя не должна использоваться для входа в PIM.

Следующие разделы дадут вам подробное объяснение того, что предоставляет каждое разрешение. Не стесняйтесь взглянуть.

Во-первых, есть разрешение, предоставляющее доступ ко всему веб-API. Он называется Общий веб-API .

Если он включен для данной роли, он предоставит общий доступ к API пользователям с этой ролью.Это означает, что эти пользователи смогут вызывать любые конечные точки в API.

Если он отключен, пользователи с этой ролью не смогут совершать вызовы к конечным точкам API.

Вы также можете уточнить конечные точки, которые должны вызывать пользователи API.

В следующих таблицах суммированы разрешения, которые вы найдете для ограничения доступа к API, конечная точка за конечной точкой.

Дополнительные сведения об этих разрешениях см. в специальном разделе документации API.

разрешений приложений | Документы | Платформа для разработчиков Twitter

Разрешения приложения OAuth 1.0a

Разрешения приложения описывают уровень доступа для проверки подлинности пользователя приложения OAuth 1.0a. Разрешения приложений настраиваются для каждого приложения в настройках приложения Twitter.

Доступно три уровня разрешений:

1. Только чтение
2. Чтение и запись
3. Чтение, запись и доступ к личным сообщениям
    

Существует дополнительное разрешение на запрос видимости адреса электронной почты пользователя — его можно комбинировать с любым из трех уровней, перечисленных выше.

Если уровень разрешений изменен, все пользовательские токены, уже выданные этому приложению Twitter, должны быть удалены, а пользователи должны повторно авторизовать приложение, чтобы токен наследовал обновленные разрешения.

Рекомендуется запрашивать только минимальный уровень доступа к данным учетной записи пользователя, который требуется приложению или службе.

Только чтение

Этот уровень разрешений разрешает доступ для чтения к ресурсам Твиттера, включая (например) твиты пользователя, домашнюю хронику и информацию профиля.Он не дает доступа для чтения личных сообщений пользователя и не позволяет обновлять какой-либо элемент или объект.

Чтение и запись

Этот уровень разрешений разрешает чтение и запись ресурсов Twitter. Помимо предоставления доступа для чтения, он также позволяет публиковать твиты, следить за пользователями или обновлять элементы информации профиля пользователя. Это также позволяет скрыть ответы от имени аутентифицирующего пользователя. Этот уровень разрешений запрещает какой-либо доступ к личным сообщениям (включая чтение, запись или удаление).

Чтение, запись и доступ к личным сообщениям

Этот уровень разрешений включает доступ ко всему вышеперечисленному и добавляет возможность читать, писать и удалять личные сообщения от имени пользователя.

Дополнительно: адрес электронной почты запроса

Это дополнительное разрешение может сочетаться с любым другим уровнем. При авторизации приложения Twitter пользователь также будет проинформирован о том, что приложение может запросить видимость любого адреса электронной почты, связанного с учетной записью (через конечную точку account/verify_credentials).Чтобы использовать это разрешение, параметры приложения должны быть настроены так, чтобы они указывали на действующую политику конфиденциальности и URL-адреса условий обслуживания через параметры приложения, чтобы пользователи понимали условия, на которых может использоваться и храниться их адрес электронной почты.

Определение разрешений

Все аутентифицированные запросы API возвращают заголовок x-access-level в ответе HTTP. Значение заголовка показывает текущий уровень разрешений используемого токена доступа или токена-носителя. Возможные значения: чтение, чтение-запись и чтение-запись-прямые сообщения.

Следующие шаги

Справочник по разрешениям  | Апигей Эдж  | Документы Apigee

Управление доступом к API с помощью разрешений IAM

Вы управляете доступом к своему API Amazon API Gateway с разрешениями IAM, контролируя доступ к следующим двум процессам компонента шлюза API:

• Для создания, развертывания и управления API в API Gateway необходимо предоставить разработчику API разрешения на выполнение необходимых действий, поддерживаемых управлением API компонент шлюза API.

• Чтобы вызвать развернутый API или обновить кэширование API, необходимо предоставить API разрешения вызывающей стороны для выполнения необходимых действий IAM, поддерживаемых выполнением API компонент шлюза API.

Управление доступом для двух процессов включает разные модели разрешений, поясняется следующий.

Модель разрешений шлюза API для создания и управления API

Чтобы разрешить разработчику API создавать API и управлять им в API Gateway, необходимо создать разрешения IAM. политики, которые позволяют указанному разработчику API создавать, обновлять, развертывать, просмотреть или удалить необходимые объекты API.Ты прикрепить политику разрешений к IAM пользователя, представляющего разработчика, в группу IAM, содержащую пользователя, или в Роль IAM, которую берет на себя пользователь.

Дополнительные сведения об использовании этой модели разрешений см. в разделе Шлюз API. политики на основе идентификации.

Модель разрешений шлюза API для вызова API

Чтобы позволить вызывающей стороне API вызывать API или обновлять кэширование, необходимо создать IAM. политики, которые позволяют указанному вызывающему API вызывать метод API, для которого IAM включена аутентификация пользователя.Разработчик API задает для свойства авторизации метода значение AWS_IAM , чтобы требовать, чтобы вызывающая сторона передала ключи доступа пользователя IAM для аутентифицированный. Затем вы прикрепляете политику к пользователю IAM, представляющему вызывающую сторону API, в группу IAM, содержащую пользователя, или в роль IAM, которую принимает пользователь.

В этом заявлении политики разрешений IAM элемент IAM Resource содержит список развернутых методов API, идентифицированных данным HTTP-команды и пути к ресурсам шлюза API.То Элемент IAM Action содержит требуемый API шлюза API. выполнение действий. Эти действия включают execute-api:Invoke или execute-api:InvalidateCache , где execute-api обозначает базовый компонент выполнения API шлюза API.

Дополнительные сведения об использовании этой модели разрешений см. в разделе Управление доступ для вызова API.

Когда API интегрирован с сервисом AWS (например, AWS Lambda) сзади Кроме того, шлюз API должен иметь разрешения на доступ к интегрированным ресурсам AWS (например, вызов функции Lambda) от имени вызывающего API.Чтобы предоставить эти разрешения, создайте роль IAM типа сервиса AWS для шлюза API . Когда ты создать эту роль в консоли управления IAM, эта результирующая роль содержит следуя политике доверия IAM, которая объявляет шлюз API доверенным объектом, которому разрешено принимать роль:

  {
  «Версия»: «2012-10-17»,
  "Заявление": [
    {
      "Сид": "",
      «Эффект»: «Разрешить»,
      "Главный": {
        «Сервис»: «apigateway.amazonaws.com"
      },
      "Действие": "sts:AssumeRole"
    }
  ]
}  

Если вы создаете роль IAM, вызывая команду CLI create-role или соответствующий метод SDK, вы должны указать указанную выше политику доверия в качестве входного параметра. из принять роль-политику-документ . Не пытайтесь создать такую ​​политику непосредственно в консоли управления IAM или вызовом команды AWS CLI create-policy или соответствующий метод SDK.

Чтобы шлюз API вызывал встроенный сервис AWS, вы также должны подключиться к этой роли. соответствующие политики разрешений IAM для вызова интегрированных сервисов AWS. За Например, для вызова функции Lambda необходимо включить следующие разрешения IAM. политика в роли IAM:

  {
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            «Эффект»: «Разрешить»,
            «Действие»: «лямбда: InvokeFunction»,
            "Ресурс": "*"
        }
    ]
}  

Обратите внимание, что Lambda поддерживает политику доступа на основе ресурсов, которая сочетает в себе доверие и безопасность. политики разрешений.При интеграции API с функцией Lambda с помощью шлюза API консоль, вам не будет предложено явно установить эту роль IAM, потому что консоль устанавливает разрешения на основе ресурсов для функции Lambda для вас с вашего согласия.

Чтобы активировать управление доступом к сервису AWS, вы можете использовать либо модель разрешений, в которой политика разрешений напрямую связана с Пользователь или группа IAM или модель разрешений на основе ролей, где политика разрешений привязан к роли IAM, которую может взять на себя шлюз API.Политики разрешений могут отличаются в двух моделях. Например, политика на основе вызывающего абонента блокирует доступ в то время как ролевая политика позволяет это. Вы можете воспользоваться этим, чтобы потребовать что пользователь IAM получает доступ к сервису AWS только через API шлюза API.