IAM s nejnižšími oprávněními pro volání SDK

Funkce SDKDemo může volat STS, protože GetCallerIdentity nevyžaduje explicitní oprávnění. Většina operací SDK ale potřebuje příslušná práva přidělená spouštěcí roli. V tomto cvičení funkci upravíš tak, aby volala S3, pozorovat chybu AccessDenied a pochopíš, jak by měla být pro její odstranění strukturovaná politika nejnižších oprávnění.