IAM

リソースベースポリシー

概要

IAMユーザではなく、S3バケットなどのリソース側にアクセス許可を設定するポリシー。

誰(プリンシパル)がそのリソースにアクセスできるかを、リソース側で定義する。クロスアカウントアクセスを許可する際によく使われる方式。