ระบุชั้นที่เป็นตัวปฏิเสธ

วิศวกรคนหนึ่งมีตั๋วงานที่ยังเปิดอยู่: role สำหรับทีม reports ต้องการสร้างผู้ใช้ IAM สำหรับงานย้ายระบบครั้งเดียว พวกเขาเพิ่ง เพิ่ม iam:CreateUser ลงใน policy ของ role นี้เมื่อชั่วโมงที่แล้ว แต่การเรียกใช้งานยังล้มเหลวอยู่

เปิดคอนโซล Boundary effect ติ๊ก iam:CreateUser บน identity policy แล้วลองไล่ดูทีละ boundary ทั้งสามแบบที่บัญชีผูกไว้กับ role ใหม่ พร้อมสังเกตคอลัมน์ Effective ไปด้วย

ใน 2 จาก 3 กรณี identity policy อนุญาตการกระทำนี้ แต่การเรียกใช้งานก็ยังถูกปฏิเสธอยู่ดี

ชั้นใดที่เป็นตัวปฏิเสธ