1 Resposta
- Mais recentes
- Mais votos
- Mais comentários
0
Both of them are correct. As you can see below(I just enter the example condition into policy grammar), the example policy is following the policy grammar.
<condition_block> = "Condition" : { <condition_map> }
<condition_map> = {
<StringEqualsIgnoreCase> : { <aws:PrincipalTag/department> : <[ "finance", "hr", "legal" ]>,
<aws:PrincipalTag/role> : <[ "audit", "security" ]>,
...
},
<StringEquals> : { <aws:PrincipalAccount> : < 123456789012 >
...
},
...
respondido há um ano
Conteúdo relevante
- AWS OFICIALAtualizada há 3 anos
- AWS OFICIALAtualizada há 2 anos