Architekt rozwiązań chce użyć poniższego tekstu JSON jako polityki opartej na tożsamości, aby przyznać określone uprawnienia: Do których podmiotów IAM architekt rozwiązań może dołączyć tę politykę? (Wybierz dwie opcje.)

Polityki oparte na tożsamościach (identity-based policies) w AWS są dołączane do użytkowników, grup lub ról IAM. Definiują one uprawnienia dla podmiotu, do którego są dołączone. Rola (Role): Polityki oparte na tożsamościach mogą być dołączane do ról IAM, co pozwala na delegowanie uprawnień do usług AWS lub użytkowników w innych kontach. Grupa (Group): Polityki mogą być dołączane do grup IAM, a wszyscy użytkownicy należący do tej grupy dziedziczą przypisane uprawnienia. Organization: AWS Organizations to usługa do zarządzania wieloma kontami AWS; polityki tam używane to Service Control Policies (SCP), które są innym typem polityk i nie są dołączane bezpośrednio do tożsamości. Amazon Elastic Container Service (Amazon ECS) resource / Amazon EC2 resource: Zasoby AWS, takie jak instancje EC2 czy kontenery ECS, nie są podmiotami IAM, do których bezpośrednio dołącza się polityki oparte na tożsamościach. Zamiast tego, instancje EC2 lub zadania ECS przyjmują role IAM, a polityki są dołączane do tych ról.