Amazon web services AWS需要什么？

我有一个web应用程序，我想转到AWS

目前，该应用程序使用flask登录和flask主体进行授权和身份验证。除少数端点（明确要求管理员角色）外，所有端点都允许操作，而不是角色，即

do_something = flask_principal.Permission(flask_principal.ActionNeed("something"))

@do_something.require(401)
def do_somethign(self):
...

标识加载角色的需要，以进行检查

我可以对用户和角色使用Cognito，但找不到任何可以设置/存储实际细粒度权限的地方？这是可能的，还是我必须将它们单独存储在数据库中，或者做一些完全不同的事情

干杯， 弗拉德