Um arquiteto de soluções deseja usar o seguinte texto JSON como uma política baseada em identidade para conceder permissões específicas: A quais *principals* do IAM o arquiteto de soluções pode anexar esta política? (Escolha duas.)

Uma política baseada em identidade no AWS IAM (Identity and Access Management) pode ser anexada a principals do IAM. Roles (funções) e Groups (grupos) são tipos de principals do IAM. Ao anexar uma política a uma Role, qualquer entidade que assuma essa Role herda as permissões. Ao anexar a um Group, todos os usuários nesse Group recebem as permissões. Organization não é um principal do IAM ao qual políticas de identidade podem ser diretamente anexadas; ela é uma entidade de gerenciamento de contas. Recursos como Amazon ECS e Amazon EC2 não são principals do IAM; eles são serviços ou instâncias que podem ter roles associadas para obter permissões.