IAM 개념 분류하기

모든 IAM 정책 조항은 동일한 네 가지 핵심 요소로 구성됩니다. Effect는 Allow 또는 Deny 중 하나입니다. Action은 s3:GetObject와 같이 제어 대상이 되는 API 작업입니다. Resource는 특정 버킷처럼 해당 조항이 적용되는 ARN입니다. 그리고 Principal은 리소스 기반 정책과 신뢰 정책에 등장하는, 해당 조항이 적용되는 ID입니다. 각 예시를 해당하는 IAM 정책 요소에 맞게 분류해 보세요.