IAM kavramlarını sınıflandır

Her IAM ilke ifadesi aynı dört temel öğeden oluşur. Effect ya Allow ya da Deny'dir. Action, kontrol edilen API işlemidir; örneğin s3:GetObject. Resource, ifadenin uygulandığı ARN'dir; örneğin belirli bir bucket. Principal ise ifadenin uygulandığı kimliktir ve kaynak tabanlı ve güven ilkelerinde (trust policies) görünür. Her örneği temsil ettiği IAM ilke öğesi altında sınıflandır.