Lisez le refus, nommez la porte

Six appels à la clé des rapports ont échoué pendant la nuit. Chacun a renvoyé AccessDeniedException, donc le code d'erreur, à lui seul, ne vous apprend rien. C'est la clause qui le suit qui compte.

Deux portes décident d'un appel KMS : la politique IAM du demandeur, et la politique de clé attachée à la clé. Lisez chaque refus et classez-le selon la porte qui s'est fermée. Deux appels ne sont refusés par aucune des deux, donc faire tourner la clé ne les aiderait pas non plus.