題目

You're creating an IAM policy and want to establish permissions for a role. Which of the conguration formats listed below should you use?

A. An XML document written in the IAM Policy Language
B. An XML document written in a language of your choice
C. A JSON document written in the IAM Policy Language
D. JSON document written in a language of your choice

  參考答案

C. A JSON document written in the IAM Policy Language

  參考解析

IAM角色和用戶都是具有權限策略的 AWS 身份，該策略可確定身份在 AWS 中可執行和不可執行的操作。 角色沒有關聯的標準長期憑證（如密碼或訪問密鑰），也不唯一地與某個人員關聯，任何需要使用IAM角色的身份（包括IAM用戶、 AWS Service、應用程序等）都可以使用它。

AWS中可以在一個IAM策略中來定義角色的權限。IAM策略是用IAM策略語言編寫的JSON文檔。

JSON是一種取代XML的數據結構，和xml相比，在網絡傳輸數據中的流量更少，傳輸速度更快。
JSON本質就是一串包含被稱為元素的字符串的組合，只不過元素會使用特定的符號標注。主要包括一下符號：
{} 雙括號表示對象
[] 中括號表示數組
"" 雙引號內是屬性或值
: 冒號表示后者是前者的值(這個值可以是字符串、數字、也可以是另一個數組或對象)

基于身份的權限策略的例子：
基于資源的權限策略的例子：

  官方參考文檔

id_roles_terms-and-concepts
access_policies.html#access_policies-json