उस लेयर का नाम बताइए जिसने मना किया

एक इंजीनियर के पास एक ओपन टिकट है: reports रोल को एक बार की migration के लिए एक IAM user बनाना है। उन्होंने एक घंटे पहले ही रोल की अपनी policy में iam:CreateUser जोड़ दिया। कॉल अब भी फेल हो रही है।

Boundary effect कंसोल खोलें। Identity policy पर iam:CreateUser टिक करें, फिर उन तीन boundaries से गुज़रें जिन्हें अकाउंट नए रोल्स पर अटैच करता है, और Effective कॉलम को देखें।

तीनों में से दो पर, identity policy यह action allow करती है और कॉल फिर भी रिजेक्ट हो जाती है।

कौन-सी लेयर यह मना (refuse) कर रही है?