Která brána se zavřela?

Noční export běží pod rolí ReportsExportRole a ladění tohoto problému padlo na tebe. Role má v IAM zásadách kms:Decrypt, a export přesto selhává.

Otevři simulátor dvou bran. Obsahuje jedno volání dešifrování vůči alias/reports a umožňuje nastavit každou bránu zvlášť. Nastav bránu 1 na Povoluje kms:Decrypt a bránu 2 na Nejmenuje tohoto volajícího – přesně v tomto stavu export je.

Teď udělej to, co udělá vývojář pod tlakem: třikrát stiskni Rotovat nyní a sleduj výsledek.

Co se po třetím stisknutí Rotovat nyní změnilo pro neúspěšné volání?