产品策略模拟器
IAM policy simulator
AWS IAM 提供的策略验证工具，可在不发出真实请求的情况下模拟并验证 IAM 策略允许或拒绝的操作行为
时间轴 (近 90 天)
10月16日
IAM policy simulator 会评估请求但从不将其发送给任何 AWS 服务，仅返回 allowed 或 denied，并在结果伴随策略语句时指出是哪条语句导致的
待验证50%
10月16日
IAM policy simulator 有两种模式：Principal 模式测试已挂载在用户、角色或用户组上的策略，Custom 模式测试现场编写或粘贴的策略且不向账号保存内容
待验证50%
10月16日
在命令行中检查草稿策略应使用 Custom 模式，对应 aws iam simulate-custom-policy；测试已附加到身份的策略则用 simulate-principal-policy
待验证50%