IAM à privilèges minimum pour les appels SDK
Votre fonction SDKDemo peut appeler STS car GetCallerIdentity ne requiert aucune autorisation explicite. Mais la plupart des opérations du SDK exigent des autorisations IAM sur le rôle d'exécution. Dans cet exercice, vous allez modifier la fonction pour appeler S3, observer l'erreur AccessDenied et voir comment structurer des politiques à privilèges minimum pour corriger le problème.
Cet exercice fait partie du cours
<cours>Applications serverless avec AWS Lambda</cours>Exercice interactif pratique
Transformez la théorie en action avec l’un de nos exercices interactifs
Commencer l’exercice