IAM 개념 분류하기

모든 IAM 정책 설명(statement)은 동일한 네 가지 핵심 요소로 구성됩니다. Effect는 Allow 또는 Deny 중 하나입니다. Action은 제어 대상이 되는 API 작업으로, 예를 들어 s3:GetObject와 같습니다. Resource는 해당 정책 설명이 적용되는 ARN으로, 특정 버킷 등이 해당됩니다. Principal은 정책 설명이 적용되는 주체를 나타내며, 리소스 기반 정책 및 신뢰 정책에 사용됩니다. 각 예시를 알맞은 IAM 정책 요소로 분류해 보세요.