Si vous supprimez la politique FullAWSAccess de l'OU de développement et attachez une politique qui autorise toutes les actions sur les ressources EC2, quelle est la permission effective résultante pour les utilisateurs de l'OU de développement ?

Lorsque vous supprimez la politique FullAWSAccess et attachez une politique qui autorise toutes les actions sur les ressources EC2, le modèle d'évaluation des politiques IAM d'AWS s'applique. Par défaut, tout ce qui n'est pas explicitement autorisé est implicitement refusé. La nouvelle politique accorde des autorisations complètes uniquement pour les actions EC2. Par conséquent, les utilisateurs de l'OU de développement pourront effectuer toutes les actions sur les ressources EC2. Pour toutes les autres actions d'API (non-EC2), comme il n'y a pas de politique les autorisant explicitement, elles seront implicitement refusées. Les autres options sont incorrectes car elles ne reflètent pas le principe de refus implicite ou supposent une autorisation plus large ou un refus total incorrect.