ポリシー

一言で言うと

Effect/Action/Resource を書くJSON。

もう少し詳しく

AWS IAM（Identity and Access Management）で使われるアクセス制御の設定ファイルです。JSON 形式で記述し、誰が（Principal）・何を（Action）・どのリソースに（Resource）・どのような条件で（Condition）・許可または拒否するか（Effect）を定義します。最小権限の原則に従い、必要最低限の権限だけを付与するよう設計することがベストプラクティスとされています。

実務でどう使うか

関連する章

Ch232 で詳しく学べます。