Pojmenuj vrstvu, která odmítla

Inženýr řeší otevřený tiket: role reports potřebuje vytvořit uživatele IAM kvůli jednorázové migraci. Před hodinou přibylo do vlastní politiky role oprávnění iam:CreateUser. Volání ale pořád selhává.

Otevři konzoli Vliv hranice. Zaškrtni iam:CreateUser u politiky identity a postupně projdi tři hranice, které účet připojuje k novým rolím, přitom sleduj sloupec Efektivní.

U dvou ze tří politika identity akci povoluje, a přesto je volání odmítnuto.

Která vrstva volání odmítá?