Симулировать решение IAM aws

Проверить, разрешено ли действие принципалу, до выдачи прав; allow/deny

aws iam simulate-principal-policy --policy-source-arn <id> --action-names s3:GetObject --resource-arns <id> --query 'EvaluationResults[].{action:EvalActionName,decision:EvalDecision}' --output table