IAMポリシーで `NotPrincipal` を使用して、特定のユーザー以外を拒否しようとしたが、意図せずそのユーザー自身も拒否されてしまった。原因として考えられるポリシーの論理はどれか。

CodeDeployで、EC2インスタンスへのデプロイ時に、アプリケーションのログファイルや一時ファイルを保持したまま、新しいバージョンのコードで上書きしたい。どうすればよいか。