IAM de mínimo privilegio para llamadas del SDK

Tu función SDKDemo puede llamar a STS porque GetCallerIdentity no requiere permisos explícitos. Pero la mayoría de operaciones del SDK necesitan permisos de IAM en el rol de ejecución. En este ejercicio, actualizarás la función para llamar a S3, observarás el error AccessDenied y aprenderás cómo deben estructurarse las políticas de mínimo privilegio para solucionarlo.