拒否された理由のメッセージ

正解は エ です。 AccessDeniedのメッセージには、 拒否したポリシーの種類(SCPなど) が含まれる場合があります。SCPの明示的な拒否は、IAMやリソースのポリシーの許可では覆りません。 SCPの明示的な拒否は覆らない。 SCPの明示的な拒否は覆らない。 メンバーアカウントのルートにもSCPは効き、使うべきでもない。 拒否の原因のSCPと条件を特定できる。

開発者から「AccessDenied のメッセージに、SCPによって明示的に拒否されたと書かれている」と問合せがあった。開発者のロールのポリシーでは許可している。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
リソースのバケットポリシーに、開発者のロールの許可を追加する
イ
開発者のロールのポリシーに、さらに同じ許可を追加する
ウ
ルートで操作してもらう
エ
付いているSCPの拒否の文と条件を確認する