拥有AmazonRoute53FullAccess权限却被显式拒绝执行route53:ListHostedZones的问题求助

大家好，我最近碰到一个AWS权限相关的棘手问题，想请各位帮忙分析一下。

我在PowerShell里执行这条AWS CLI命令：

aws route53 list-hosted-zones --no-paginate

用的是自己的访问密钥（access key/secret），这套密钥在之前的演示账号里运行完全正常。而且我已经和团队确认过，我的IAM用户是拥有AmazongRoute53FullAccess权限的，但现在却收到了拒绝访问的错误。

完整的错误信息如下：

PS C:\Users...> aws route53 list-hosted-zones --no-paginate

An error occurred (AccessDenied) when calling the ListHostedZones
operation: User: arn:aws:iam::362327418951:user/userName is not
authorized to perform: route53:ListHostedZones with an explicit deny
in an identity-based policy

有没有朋友遇到过类似的情况？明明配置了全权限的策略，却被显式拒绝了，这到底是哪里出问题了呀？

备注：内容来源于stack exchange，提问作者ernest