कौन-सा गेट बंद हुआ?

एक नाइटली एक्सपोर्ट ReportsExportRole के तौर पर चलता है, और उसकी डिबगिंग अब आपके पास है। इस role की IAM policy में kms:Decrypt है, फिर भी एक्सपोर्ट फेल हो रहा है।

Two-gate simulator खोलिए। इसमें alias/reports पर एक decrypt कॉल है और आप हर गेट को अलग-अलग सेट कर सकते हैं। गेट 1 को Allows kms:Decrypt और गेट 2 को Does not name this caller पर सेट करें — यही स्टेट एक्सपोर्ट की है।

अब वैसा करें जैसा दबाव में डेवलपर करता है: Rotate now को तीन बार दबाइए और नतीजा देखिए।

Rotate now को तीन बार दबाने के बाद, फेल हो रही कॉल के लिए क्या बदला?