IAM

IAMポリシー

概要

どの操作を許可・拒否するかを定義したルール文書。

Allow/Denyの評価ロジック(明示的Denyが最優先される等)を理解していないと意図しない権限になりやすい。条件キーを使えば、IPアドレスや時間帯などの条件付きで許可することもできる。