No.496 プリンシパル (Principal) エレメントは、どのような目的で使用されますか？

• リソースのタグを管理するため
  不正解 プリンシパルエレメントはリソースのタグを管理するためのものではありません。それは、特定のエンティティにリソースへのアクセスを許可または拒否する目的で使用されます。
• リソースの作成者やオーナーを指定するため
  不正解 プリンシパルエレメントはリソースの作成者やオーナーを指定するためのものではありません。それは、リソースへのアクセスを許可または拒否するエンティティを指定するためのものです。
• リソースへのアクセスを許可または拒否するエンティティを指定するため
  正解 これは正しい答えです。プリンシパルエレメントは、リソースへのアクセスを許可または拒否するユーザー、アカウント、サービス、または他のエンティティを指定するために使用されます。
• AWSのサービス間での認証を行うため
  不正解 プリンシパルエレメント自体はサービス間の認証を行うものではありません。それは、特定のエンティティにリソースへのアクセス許可を与えるか拒否するために使用されます。

参考文献