IAM 用户 S3 权限和 S3 中的 Bucket 权限哪个先执行？

Question

我有一个 IAM 用户，我已授予 S3 对特定用户的完全访问权限，我还分别授予了 S3 存储桶中的一些访问权限，我想知道哪个将首先执行。 它要么根据 IAM 向我的用户提供完全访问权限，要么根据 S3 权限工作

Answer 1

它将使用两个的权限。

首先，将评估任何 Deny 权限（在 IAM 用户、他们所属的任何 IAM 组以及存储桶策略中）。如果请求与拒绝策略匹配，则请求被拒绝。

接下来，评估所有Allow 权限。如果请求与允许策略匹配，则允许该请求。

因此，在没有任何拒绝策略的情况下，只要 任何 权限授予访问权限，请求就会被允许。