AWS○×難易度 標準

IAM ポリシーを変更して保存すると、その瞬間からすべての場所で必ず新しい権限で評価される。

正答

× 誤り

解説

IAM は世界中のエンドポイントから使われる分散システムで、結果整合性（eventual consistency）のモデルをとる。ポリシーやロールの変更は、すべての場所から見えるまでに少し時間がかかることがある。権限を足した直後に再実行して AccessDenied が出ても、すぐに設定が間違っていると決めつけて、さらに権限を広げるのは早計。少し待って再実行するか、エラー文の操作名とリソースが追加した許可と合っているかを確かめる。自動化では、ロールを作った直後に使う処理に再試行を入れておく。

参考: docs.aws.amazon.com

iameventual-consistencypolicy