Angenommen, eine IAM-Richtlinie schränkt s3:GetObject und s3:PutObject für einen Bucket namens DOC-EXAMPLE-BUCKET ein, mit einer Ausnahme für Objekte, deren Schlüssel mit „secrets“ beginnen. Welches Zugriffslevel erlauben diese Aktionen?

Die IAM-Richtlinie schränkt s3:GetObject und s3:PutObject für den Bucket DOC-EXAMPLE-BUCKET ein. Dies bedeutet, dass diese beiden Aktionen standardmäßig nicht erlaubt sind. Die Ausnahme besagt jedoch, dass Objekte, deren Schlüssel mit „secrets“ beginnen, von dieser Einschränkung ausgenommen sind. Dies impliziert, dass der Zugriff auf Objekte mit dem Präfix „secrets“ erlaubt ist, während der Zugriff auf alle anderen Objekte im Bucket DOC-EXAMPLE-BUCKET, die nicht mit „secrets“ beginnen, verweigert wird. Die Option "Zugriff auf alle Buckets außer dem Bucket DOC-EXAMPLE-BUCKET" ist falsch, da die Richtlinie spezifisch für DOC-EXAMPLE-BUCKET ist. "Zugriff auf alle Buckets, die mit „DOC-EXAMPLE-BUCKET“ beginnen, außer dem Präfix DOC-EXAMPLE-BUCKET/secrets" ist ebenfalls falsch, da die Ausnahme den Zugriff auf "secrets" erlaubt, nicht ausschließt. "Zugriff auf alle Objekte im Bucket DOC-EXAMPLE-BUCKET plus alle S3-Aktionen für Objekte in DOC-EXAMPLE-BUCKET, die mit „secrets“ beginnen" ist falsch, da die Einschränkung für s3:GetObject und s3:PutObject gilt und nicht alle S3-Aktionen erlaubt sind.