Un compte AWS possède deux compartiments S3 : bucket1 et bucket2. bucket2 n'a pas de politique de compartiment. bucket1 a une politique de compartiment spécifique. Le même compte a un utilisateur IAM nommé alice avec une politique IAM spécifique. À quels compartiments alice peut-elle accéder ?

Alice peut accéder à bucket1 et bucket2. L'accès à S3 est déterminé par l'évaluation des politiques IAM et des politiques de compartiment. Si une politique IAM accorde l'accès, l'utilisateur peut accéder au compartiment, même sans politique de compartiment explicite (comme pour bucket2). Pour bucket1, la politique IAM d'Alice et la politique de compartiment de bucket1 sont toutes deux évaluées. Si l'une d'elles accorde l'accès, l'accès est autorisé, à moins qu'une politique ne le refuse explicitement. Puisque l'énoncé ne mentionne aucune politique de refus explicite, l'accès est accordé aux deux compartiments si la politique IAM d'Alice le permet.