Thứ tự đánh giá IAM Policy (deny-by-default)

Identity policy + resource policy + boundary + SCP → deny thắng, allow phải đủ hai phía

Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng