此图像显示以下内容：

• 两个分配给单独组的用户，X 和 y。
• 配置为动态组的两个实例。
• A 和 b 两个区间。
• 以下策略：
  • 策略 A 允许组 x 管理区间 a 中的所有资源。
  • 策略 B1 允许组 y 管理区间 b 中的所有资源。
  • 策略 B2 允许动态组在区间 B 中使用存储桶。