Observa el deny implícito en acción

Estás de guardia esta semana. Una función programada llamada report-archiver copia el informe de cada mañana en un bucket de archivo, y ha fallado todos los días de tu turno. La primera reacción del equipo fue adjuntar una política más amplia y seguir adelante.

Antes de que alguien haga eso, usa el investigador de AccessDenied para averiguar de qué tipo de denegación se trata. Ejecuta la función y lee el error; luego abre el rol y revisa el evaluation trace.

Dos tipos de denegación producen el mismo mensaje y requieren soluciones opuestas. Indica cuál estás viendo.