Reddeden katmanı adlandır

Bir mühendisin açık bir bildirimi var: raporlar rolünün tek seferlik bir geçiş için bir IAM kullanıcısı oluşturması gerekiyor. Bir saat önce role ait ilkeye iam:CreateUser eklediler. Çağrı hâlâ başarısız oluyor.

Boundary effect konsolunu aç. Kimlik ilkesinde iam:CreateUser kutusunu işaretle, sonra hesabın yeni rollere eklediği üç sınırı tek tek dene ve Effective sütununu izle.

Üçünden ikisinde, kimlik ilkesi işlemi izinli kılıyor ama çağrı yine de reddediliyor.

Reddeden hangi katman?