Сколько нужно ждать после применения политики AWS IAM, прежде чем она станет действительной?

добавление и удаление пользовательских политик AWS IAM программным способом, ия получаю противоречивые результаты от применения этих политик.

Например, это может или не может быть успешным (ям с использованием Java 1.6.6 SDK):

Начните с пользователя, который может читать из определенного сегментаОчистить пользовательские политики (список политик, затем вызов "deleteUserPolicy» для каждого)Подождите, пока у пользователя нет пользовательских политик (звонитеlistUserPolicies» пока не вернется пустой набор)Попытка чтения из ведра (это должно провалиться)

Если я установлю точку останова между # 3 и # 4 и подожду несколько секунд, пользователь не сможет читать из корзины, чего я и ожидаю. Если я удаляю точки останова, пользователь может читать из корзины, что неправильно.

(Это также противоречиво, когда ядобавлять политика, а затем получить доступ к ресурсу)

Хотелось бы знать, когда изменение политики повлияло на компонент (S3, SQS и т. д.), а не только на систему IAM. Есть ли способ получить квитанцию или подтверждение от этого? Или, может быть, есть определенное время ожидания?

Есть ли документация по внутреннему применению политики?

(К вашему сведениюскопировал мой вопрос изhttps://forums.aws.amazon.com/thread.jspa?threadID=140383&TSTART = 0)

Ответы на вопрос(1)

Ваш ответ на вопрос