IAM 用户 S3 权限和 S3 中的 Bucket 权限哪个先执行？

Question

我有一个 IAM 用户，并且我已经为特定用户授予了 S3 完全访问权限，我还分别在 S3 存储桶中授予了一些访问权限，我想知道哪个将首先执行。 它要么根据 IAM 向我的用户提供完全访问权限，要么根据 S3 权限工作

Answer 1

它将使用这两种权限。

首先，将评估任何Deny权限（在 IAM 用户、他们所属的任何 IAM 组以及存储桶策略中）。 如果请求与拒绝策略匹配，则请求被拒绝。

接下来，评估所有Allow权限。 如果请求与允许策略匹配，则允许该请求。

因此，在没有任何拒绝策略的情况下，只要任何权限授予访问权限，请求就会被允许。