PowerUserAccess: { "Version": "2012-10-17", "Statement":

[
{
"Effect": "Allow",
"NotAction": [
"iam:*",
"organizations:*",
"account:*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"iam:CreateServiceLinkedRole",
"iam:DeleteServiceLinkedRole",
"iam:ListRoles",
"organizations:DescribeOrganization",
"account:ListRegions"
],
"Resource": "*"
}
]
}

Разве 1-й statement не перекрывает второй, делая второй избыточным?

в первом случае NotAction

Спасибо, кэп.