Uma conta AWS tem dois buckets S3: bucket1 e bucket2. O bucket2 não tem uma política de bucket. O bucket1 tem uma política de bucket específica. A mesma conta tem um usuário IAM chamado alice com uma política IAM específica. A quais buckets alice pode acessar?

Alice pode acessar ambos os buckets porque as políticas de permissão no AWS S3 são avaliadas de forma aditiva. A política IAM de Alice concede a ela permissões. Se a política IAM de Alice conceder acesso a ambos os buckets, ela poderá acessá-los. Para o bucket1, a política de bucket específica pode conceder ou negar acesso. Se a política de bucket negar explicitamente o acesso, ela substituirá a política IAM. No entanto, se a política de bucket conceder acesso ou não tiver uma negação explícita, a política IAM de Alice prevalecerá. Para o bucket2, como não há política de bucket, o acesso é determinado exclusivamente pela política IAM de Alice. Portanto, se a política IAM de Alice permitir o acesso, ela poderá acessar o bucket2.