Ein Lösungsarchitekt möchte den folgenden JSON-Text als identitätsbasierte Richtlinie verwenden, um bestimmte Berechtigungen zu erteilen: An welche IAM-Prinzipale kann der Lösungsarchitekt diese Richtlinie anhängen? (Wählen Sie zwei.)

Identitätsbasierte Richtlinien werden an IAM-Identitäten angehängt. IAM-Rollen und IAM-Gruppen sind beides IAM-Identitäten, an die identitätsbasierte Richtlinien angehängt werden können, um Berechtigungen zu gewähren. Eine Organisation ist eine Sammlung von AWS-Konten und keine IAM-Identität. Eine Amazon Elastic Container Service (Amazon ECS)-Ressource oder eine Amazon EC2-Ressource sind AWS-Ressourcen, keine IAM-Identitäten. Obwohl diesen Ressourcen über IAM-Rollen Berechtigungen zugewiesen werden können, können Richtlinien nicht direkt an sie angehängt werden.