Remplacer une clé stockée par un rôle

La fonction report-archiver fonctionne. Elle embarque toutefois une clé d'accès longue durée dans ses variables d'environnement, créée une fois pour un script et jamais retouchée depuis.

Rien n'est à construire ici. La fonction a déjà un rôle d'exécution, et ce rôle peut lire le bucket. Le problème, c'est la clé : elle se trouve tout en haut de la chaîne des fournisseurs d'identifiants, avant tout ce que le rôle fournit. Tant qu'elle est là, le rôle est ignoré.

Utilisez l'application de réparation de la chaîne d'identifiants pour supprimer la clé stockée, puis invoquez la fonction et lisez l'identifiant qu'elle remonte.

Quelle affirmation correspond à ce que vous avez observé ?