Remplacer une clé stockée par un rôle

La fonction report-archiver fonctionne. Elle transporte aussi une clé d'accès à long terme dans ses variables d'environnement, créée une fois pour un script et jamais retouchée depuis.

Rien n'est à construire ici. La fonction a déjà un rôle d'exécution, et ce rôle peut lire le compartiment S3. Le problème, c'est la clé : elle se trouve en tête de la chaîne des fournisseurs de justificatifs, avant tout ce que le rôle fournit. Tant qu'elle est là, le rôle est ignoré.

Utilisez l'application Credential chain repair pour supprimer la clé stockée, puis invoquez la fonction et lisez le justificatif qu'elle signale.

Quelle affirmation correspond à ce que vous avez observé?