【AWS】アイデンティティベースのポリシーとリソースベースのポリシーの関係性を理解したい - Qiita

AWSのポリシーはユーザーに対してだけでなく、S3やECRなどのリソースに対してもアタッチ(付与)できます。 この記事では、ユーザーにアタッチするポリシー(アイデンティティベースのポリシー)と、リソースにアタッチするポリシー(リソースベースのポリシー)の関係性を、理解の範囲で説明したいと思います。 ※この記事で説明する内容は、同一アカウント内のポリシー評価であり、クロスアカウントでは異なります。 ターゲット AWSを使っているけど、ポリシーについて知らない・よく分からない ポリシーで許可(Allow)しか設定したことがない アイデンティティベースのポリシー、リソースベースのポリシーについて知りたい 要約 アイデンティティベースのポリシーは、ユーザなどにアタッチできる リソースベースのポリシーは、リソースや認証ポリシーにアタッチできる アイデンティティベースのポリシーとリソースベースのポリシ