AWS Secrets Manager シークレットへのアクセス許可を持つユーザーを特定する

ポリシー内のステートメントに明示的な deny が含まれている場合、リクエストアクションとリソースに一致します。

この明示的な deny によって、他のすべての内容が上書きされ、アクションがブロックされます。

明示的な deny はないが、ステートメントに明示的な allow が含まれている場合、リクエストアクションとリソースに一致します。

この明示的な allow によって、リクエスト内のアクションにステートメント内のリソースへのアクセスが付与されます。

アイデンティティとシークレットが 2 つの異なるアカウントにある場合は、シークレットのリソースポリシーとアイデンティティにアタッチされたポリシーの両方で allow が含まれている必要があります。含まれていない場合、AWS はリクエストを拒否します。詳しくは、「クロスアカウントアクセス」を参照してください。

リクエストアクションとリソースに一致する明示的な allow が含まれているステートメントがない場合

AWS はデフォルトでリクエストを拒否します。これは暗黙的拒否と呼ばれます。