使い方について説明します。ARN一意の識別子フレンドリ名とパスユーザー、ロール、ユーザーグループ、またはポリシーを作成する場合、またはサーバー証明書をアップロードする場合は、わかりやすい名前を付けます。リソースを作成する場合、オプションのパスを追加できます。単一のパスを使用することも、複数のパスをフォルダー構造としてネストすることもできます。アクセス許可するためのポリシーを作成できます。ドキュメントを参照してください。使用してリソースを作成する場合、ユーザー、ユーザーグループ、ロール、およびカスタマーマネージドポリシーのパスを指定できます。そのユーザーグループに自動的に配置されません。ユーザーグループに分類されるわけではありません。パスに基づいてユーザーまたはユーザーグループ間の境界を強制しません。パスの異なるユーザーでも、それらのリソースにアクセス許可さえ与えられていれば)、同じリソース使うことができます。リソースの数とサイズには制限があります。クォータ、名前の要件、および文字の制限」を参照してください。いう名前のユーザーグループなど)。形式を使用して、リソースを指定する必要があります。arn:partition:service:region:account:resource実行する条件は以下のとおりです。そのリソースがあるパーティションを識別します。