基于资源的策略

基于资源的策略直接附加到接收权限的 AWS 资源。然后，策略指定在该特定资源上允许或拒绝哪些操作。在基于资源的策略中，您在策略中包含一个 Principal 元素，以指示被授予权限的 IAM 用户或角色。虽然并非所有 AWS 服务都支持基于资源的策略，但常见的支持该策略的服务包括 Amazon S3 用于存储桶策略、AWS KMS 用于密钥策略以及 Amazon SNS 用于主题策略。