OSSの「バケットポリシー」において、特定のRAMユーザーのみに閲覧を許可し、他の全ユーザー（ルート含む）を拒否する設定を行った場合、ルートアカウントはどうなるか。

2026年3月3日

Alibaba Cloudの権限判定では「明示的な拒否（Deny）」が「許可（Allow）」よりも優先されるため、ルートであっても拒否対象に含まれるとアクセス不可になる。