Amazon web services 使用OpenID Connect的AWS IAM是如何工作的？

我刚刚为AWS IAM设置了OpenId连接身份提供程序。 它是如何工作的？ 我只设置了访问者（客户端id）。如何保护我的EC2实例？如果IAM没有任何客户机密，甚至可以保护AWS API网关

也许我不明白这一点，但我想使用IAM在不同的系统上保护我的RESTAPI

有人知道怎么做吗？也许是什么课程