S3のバケットポリシーで特定のユーザー・ロールを除いてDenyしたい時の設定方法を、失敗例を添えてご紹介します。 スイッチロールをしている環境での設定方法も紹介しています。 【失敗例】自分がポリシーを変更できなくなった（アホ） NotPrincipalで特定の…