Implizites Deny in Aktion sehen

Du hast diese Woche Rufbereitschaft. Eine geplante Funktion namens report-archiver kopiert jeden Morgen den Report in einen Archiv-Bucket und ist an jedem Tag deiner Rotation fehlgeschlagen. Der erste Impuls des Teams war, eine breitere Policy anzuhängen und weiterzumachen.

Bevor das jemand tut, nutze den AccessDenied Investigator, um herauszufinden, um welche Art von Verweigerung es sich handelt. Führe die Funktion aus und lies den Fehler, öffne dann die Rolle und lies die Evaluation Trace.

Zwei Arten von Verweigerungen erzeugen dieselbe Meldung, benötigen aber gegensätzliche Korrekturen. Benenne die, die du hier siehst.