No.503 ユーザー Dave に対する改訂済みアクセスポリシーに関して、どのアクションが明示的に拒否されていますか？
TOPへ
-
s3:GetBucketAcl、s3:PutBucketAcl、s3:DeleteObjectVersion
不正解
不正解です。s3:GetBucketAcl はAllowされており、s3:PutBucketAclはポリシーには含まれていません。
-
s3:PutBucketPolicy、s3:DeleteObject、s3:PutLifecycleConfiguration
不正解
不正解です。s3:PutBucketPolicy はポリシーには含まれていません。
-
s3:DeleteObject、s3:DeleteObjectVersion、s3:PutLifecycleConfiguration
正解
正しいです。改訂済みアクセスポリシーにおいて、これらの3つのアクセス許可が明示的に拒否されています。
-
s3:GetBucketAcl、s3:GetObjectVersion、s3:PutLifecycleConfiguration
不正解
不正解です。s3:GetBucketAcl と s3:GetObjectVersion はAllowされていますが、s3:PutLifecycleConfigurationは明示的に拒否されています。