确定谁有权限访问您的 Amazon Secrets Manager 密钥

如果任何策略中具有显式表达式的语句与请求操作和资源 deny 匹配：

显式表达式 deny 覆盖其他所有内容并阻止操作。

如果没有显式表达式 deny，但带有显式表达式 allow 与请求操作和资源匹配：

显式表达式 allow 授予请求中的操作访问语句中资源的权限。

如果身份和密钥在两个不同的帐户中，在密钥资源策略和附加到身份的策略中必须有 allow，否则 Amazon 拒绝该请求。有关更多信息，请参见 跨账户存取。

如果没有带显式表达式 allow 与请求操作和资源相匹配：

Amazon 在预设情况下拒绝请求，称为隐式拒绝。