Een solutions architect wil de volgende JSON-tekst gebruiken als een identity-based policy om specifieke permissies te verlenen: Aan welke IAM principals kan de solutions architect dit beleid koppelen? (Kies twee.)

Identity-based beleidsregels, zoals de gegeven JSON-tekst, definiëren permissies voor IAM-principals. Deze beleidsregels kunnen rechtstreeks worden gekoppeld aan IAM-gebruikers, -groepen en -rollen. Een Role (rol) is een IAM-entiteit die u kunt maken in uw account en die specifieke permissies heeft. Een Group (groep) is een verzameling IAM-gebruikers, en beleidsregels die aan een groep zijn gekoppeld, gelden voor alle gebruikers in die groep. Organization is een service voor het beheren van meerdere AWS-accounts en geen IAM-principal waaraan een identity-based beleid direct kan worden gekoppeld. Amazon Elastic Container Service (Amazon ECS) resource en Amazon EC2 resource zijn AWS-services en -resources, geen IAM-principals. Beleidsregels die aan deze resources zijn gekoppeld, zijn doorgaans resource-based beleidsregels, geen identity-based beleidsregels.