거부한 계층 찾기

한 엔지니어가 처리 중인 티켓이 있습니다. reports 역할이 일회성 마이그레이션을 위해 IAM 사용자를 생성해야 합니다. 한 시간 전 역할 자체의 정책에 iam:CreateUser를 추가했지만, 호출은 여전히 실패합니다.

경계 효과 콘솔을 여세요. 자격 증명 정책에서 iam:CreateUser에 체크 표시한 다음, 계정이 새 역할에 연결하는 세 가지 경계를 차례로 살펴보면서 Effective 열을 확인하세요.

세 가지 경계 중 두 가지에서는 자격 증명 정책이 해당 작업을 허용하는데도 호출이 여전히 거부됩니다.

이 거부를 일으키는 계층은 무엇일까요?