IAM JSON ポリシー要素Effect - AWS Identity and Access Management

IAM JSON ポリシー要素Effect

Effect 要素は必須であり、ステートメントの結果を許可または明示的な拒否のどちらにするかを指定します。Effect の有効値は、AllowDeny です。Effect 値では、大文字と小文字が区別されます。

"Effect":"Allow"

デフォルト設定では、リソースへのアクセスは拒否されます。リソースへのアクセスを許可するには、Effect 要素を Allow に設定する必要があります。許可を無効にするには (たとえば、本来有効となる許可を無効にするなど)、Effect 要素を Deny に設定します。詳細については、「ポリシーの評価論理」を参照してください。