IAM 用戶 S3 權限和 S3 中的 Bucket 權限哪個先執行？

Question

我有一個 IAM 用戶，並且我已經為特定用戶授予了 S3 完全訪問權限，我還分別在 S3 存儲桶中授予了一些訪問權限，我想知道哪個將首先執行。 它要么根據 IAM 向我的用戶提供完全訪問權限，要么根據 S3 權限工作

Answer 1

它將使用這兩種權限。

首先，將評估任何Deny權限（在 IAM 用戶、他們所屬的任何 IAM 組以及存儲桶策略中）。 如果請求與拒絕策略匹配，則請求被拒絕。

接下來，評估所有Allow權限。 如果請求與允許策略匹配，則允許該請求。

因此，在沒有任何拒絕策略的情況下，只要任何權限授予訪問權限，請求就會被允許。