¿Qué voy a aprender?

Amazon Cognito utiliza 2 roles por defecto para manejar la autenticación, authRole, y unauthRole. Por defecto el rol unauthRole no tiene acceso a visualizar datos cuando utilizamos Cognito User Pool en el tipo de autenticación con AppSync, por lo tanto debemos modificar este comportamiento.

Aquí aprenderás a configurar y personalizar las políticas de roles en la sección IAM de AWS para dar acceso a los usuarios que no estén identificados con Cognito y necesiten ver datos (Queries) controlados por AppSync.

Estoy seguro que lo explico mucho mejor en el vídeo de introducción :), ¡te invito a verlo!