AWSのアクセス制御ポリシーの組み合わせによる許可・拒否の結果（アイデンティティベースポリシー、VPCエンドポイントポリシー、リソースベースポリシー） - QiitaAWSのアクセス制御ポリシーの組み合わせによる許可・拒否の結果（アイデンティティベースポリシー、VPCエンドポイントポリシー、リソースベースポリシー）AWSIAMvpcendpoint アクセスコントロール設計でアクセス制御にアイデンティティベースポリシー、VPCエンドポイントポリシー、リソースベースポリシーの3つのポリシーを利用しました。 これらのポリシーの組み合わせによりどのような結果になるのかを表式にまとめました。 アイデンティティベースポリシーとリソースベースポリシーの組み合わせ アイデンティティベースポリシーは、IAMユーザー、グループ、ロールにアタッチされてそのIAMが実行できるアクションとリソースにアクセスできる条件を定義します。 一方、リソースベースポリシーはリソース（例：Amazon S3バケット、AWS KMSキー、AWS Backupなど）に直接アタッチされてリソース
