SDK calls के लिए least-privilege IAM

आपका SDKDemo फंक्शन STS को कॉल कर सकता है क्योंकि GetCallerIdentity के लिए कोई explicit permissions नहीं चाहिए. लेकिन ज़्यादातर SDK operations को execution role पर IAM grants चाहिए. इस अभ्यास में, आप फंक्शन को S3 कॉल करने के लिए अपडेट करेंगे, AccessDenied error देखेंगे, और सीखेंगे कि least-privilege policies को इसे ठीक करने के लिए कैसे संरचित करना चाहिए.