Sebutkan lapisan yang menolak

Seorang engineer memiliki tiket terbuka: role reports perlu membuat IAM user untuk migrasi satu kali. Mereka menambahkan iam:CreateUser ke kebijakan role itu sendiri satu jam yang lalu. Panggilan masih gagal.

Buka konsol Boundary effect. Centang iam:CreateUser pada identity policy, lalu telusuri tiga boundary yang akun lampirkan ke role baru dan perhatikan kolom Effective.

Pada dua dari tiga boundary, identity policy mengizinkan aksi tersebut dan panggilan masih ditolak.

Lapisan mana yang melakukan penolakan?