基于资源的策略直接附加到接收权限的 AWS 资源上，用于规定在该特定资源上允许或拒绝哪些操作。在基于资源的策略中，您需要在策略里包含 `Principal` 元素，以指明被授予权限的 IAM 用户或角色。虽然并非所有 AWS 服务都支持基于资源的策略，但常见的服务包括：使用存储桶策略的 Amazon S3、使用密钥策略的 AWS KMS，以及使用主题策略的 Amazon SNS。
登录查看节点详情
首阶段节点可试读；登录后解锁全部路线图节点正文与进度同步。