Classificare i concetti IAM

Ogni enunciato di policy IAM è costruito dagli stessi quattro elementi principali. Effect è Allow o Deny. Action è l'operazione API controllata, ad esempio s3:GetObject. Resource è l'ARN a cui si applica l'enunciato, come un bucket specifico. Principal è l'identità a cui si applica l'enunciato, che compare nelle policy basate sulle risorse e nelle trust policy. Classifica ciascun esempio sotto l'elemento della policy IAM che rappresenta.