分類 IAM 概念

每個 IAM 原則敘述都由相同的四個核心元素組成。Effect 只能是 Allow 或 Deny。Action 是被控管的 API 作業，例如 s3:GetObject。Resource 是此敘述套用到的 ARN，例如某個特定的 bucket。Principal 是此敘述套用到的身分，會出現在以資源為基礎與信任原則中。請將每個範例歸類到它所代表的 IAM 原則元素下。