IAM-Konzepte zuordnen

Jede IAM-Policy-Anweisung besteht aus denselben vier Kernelementen. Der Effect ist entweder Allow oder Deny. Die Action ist der zu steuernde API-Vorgang, zum Beispiel s3:GetObject. Die Resource ist die ARN, auf die sich die Anweisung bezieht, etwa ein bestimmter Bucket. Und der Principal ist die Identität, für die die Anweisung gilt; er kommt in ressourcenbasierten und Vertrauensrichtlinien (trust policies) vor. Ordne jedes Beispiel dem entsprechenden IAM-Policyelement zu.