Biorąc pod uwagę politykę IAM, która ogranicza s3:GetObject i s3:PutObject dla zasobnika o nazwie DOC-EXAMPLE-BUCKET z wyjątkiem dla obiektów, których klucze zaczynają się od „secrets”, jaki poziom dostępu umożliwiają te akcje?

Polityka IAM ogranicza akcje s3:GetObject i s3:PutObject dla zasobnika DOC-EXAMPLE-BUCKET. Oznacza to, że użytkownik może pobierać i umieszczać obiekty w tym zasobniku. Kluczowym elementem jest jednak wyjątek dla obiektów, których klucze zaczynają się od „secrets”. Ten wyjątek oznacza, że dostęp do tych konkretnych obiektów jest zablokowany lub nie jest objęty tą polityką. Zatem, polityka zezwala na dostęp do wszystkich obiektów w zasobniku DOC-EXAMPLE-BUCKET, z wyłączeniem tych, których klucze zaczynają się od „secrets”. Pozostałe opcje są nieprawidłowe, ponieważ błędnie interpretują zakres zasobników lub prefiksów, lub sugerują dodatkowe akcje, które nie są wymienione w polityce.