คาดการณ์ผลลัพธ์การประเมิน

มีนโยบายหนึ่งที่แนบอยู่กับ role ที่แอปพลิเคชันของคุณใช้งาน ซึ่งมี statement สองรายการจากวิดีโอ ได้แก่ allow แบบกว้างสำหรับ S3 ทั้งหมด และ deny แบบแคบสำหรับการลบรายการเดียว

{"Effect": "Allow", "Action": "s3:*",           "Resource": "*"}
{"Effect": "Deny",  "Action": "s3:DeleteObject", "Resource": "*"}

มีคำขอเข้ามา 6 รายการ จัดเรียงแต่ละคำขอตามผลลัพธ์ที่ AWS ส่งกลับมา