จำแนกแนวคิด IAM

IAM policy statement ทุกรายการสร้างขึ้นจากองค์ประกอบหลัก 4 ส่วน ได้แก่ Effect ซึ่งมีค่าเป็น Allow หรือ Deny เท่านั้น, Action คือ API operation ที่ต้องการควบคุม เช่น s3:GetObject, Resource คือ ARN ที่ statement นี้มีผลบังคับใช้ เช่น bucket ที่ระบุ และ Principal คือ identity ที่ statement นี้อ้างถึง ซึ่งปรากฏใน resource-based policy และ trust policy จงจำแนกตัวอย่างแต่ละรายการลงในองค์ประกอบ IAM policy ที่ถูกต้อง