Die Abbildung zeigt die Seite "Zugriff auf "doc_app_bucket" erteilen". Dazu gehört ein Bereich "Ressource", der doc_app_bucket anzeigt. Außerdem wird "Principals hinzufügen" mit einem Feld "Neue Principals" mit einem angegebenen Wert angezeigt. Darunter befindet sich der Bereich "Rollen zuweisen". In diesem Bereich werden das Feld "Rolle", ein Selektor und die IAM-Bedingung mit einer Schaltfläche + "IAM-Bedingung hinzufügen" angezeigt. Darunter befindet sich eine weitere Schaltfläche, + ANDERE ROLLE hinzufügen. Darunter befinden sich die Tasten SAVE und CANCEL.