Lisez le refus, nommez la porte

Six appels à la clé des rapports ont échoué durant la nuit. Chacun a retourné AccessDeniedException, donc le code d'erreur ne vous apprend rien en soi. La clause qui le suit, oui.

Deux portes décident d'un appel KMS : la stratégie IAM du demandeur et la stratégie de clé rattachée à la clé. Lisez chaque refus et classez-le selon la porte qui s'est fermée. Deux appels ne sont refusés par aucune des deux, donc la rotation de la clé ne les aiderait pas non plus.