IAM 정책

명시적 Deny, 묵시적 Deny, Boundary 의 관계를 이해 하면 IAM 정책을 대부분 이해하는 것이다

명시적 Deny : 너만 들어오지마

묵시적 Deny : 너만 들어와

https://www.slideshare.net/awskorea/iam-aws-aws-aws-summit-seoul-2019

AWS Policy

()에서 허용 또는 거부를 반환하기 위해 단일 계정 내에서 JSON 정책이 평가되는 방식을 알아봅니다. AWS에서 교차 계정 액세스에 대한 정책을 평가하는 방법에 대한 자세한 내용은 단원을 참조하십시오.

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_evaluation-logic.html

AWS Policy Generator

AWS Policy Generator

A statement is the formal description of a single permission. See a description of elements that you can use in statements. You added the following statements. Click the button below to Generate a policy. Click below to edit. To save the policy, copy the text below to a text editor.

https://awspolicygen.s3.amazonaws.com/policygen.html

Uploaded by N2T