AWS IAM · Frage 10 von 12
Ein Benutzer hat eine Richtlinie, die s3:DeleteObject erlaubt, und eine zweite, die dieselbe Aktion ausdrücklich verbietet. Was gilt?
1 Antwort ist richtig. Mittel Mit KI erstellt
Lösung anzeigen
Lösung
- D Das ausdrückliche Verbot gewinnt
Erklärung
IAM prüft alle zutreffenden Richtlinien zusammen: Ohne Erlaubnis ist alles verboten, eine Erlaubnis gibt Zugriff, und ein ausdrückliches Deny schlägt jede Erlaubnis. Reihenfolge und Zeitpunkt des Anhängens spielen keine Rolle.