IAM à privilèges minimaux pour les appels SDK

Votre fonction SDKDemo peut appeler STS, car GetCallerIdentity ne nécessite aucune autorisation explicite. Mais la plupart des opérations du SDK exigent des autorisations IAM sur le rôle d'exécution. Dans cet exercice, vous allez mettre à jour la fonction pour appeler S3, observer l'erreur AccessDenied et voir comment structurer des stratégies à privilèges minimaux pour la corriger.