访问权限更改传播

在 IAM 中,访问权限更改(例如授予角色或拒绝权限)具有最终一致性。这意味着通过系统更改访问权限需要一些时间。在此期间,近期的访问权限更改可能不会在所有地方生效。例如,主账号可能仍能使用最近被撤消的角色或最近被拒绝的权限。或者,他们可能无法使用最近授予的角色或直到最近才被拒绝使用的权限。

对允许政策或拒绝政策所做的更改通常会在 2 分钟内传播,但也可能需要 7 分钟或更长时间。