IAM hak paling minimal untuk pemanggilan SDK

Fungsi SDKDemo Anda dapat memanggil STS karena GetCallerIdentity tidak memerlukan izin eksplisit. Namun, sebagian besar operasi SDK memerlukan pemberian IAM pada peran eksekusi. Dalam latihan ini, Anda akan memperbarui fungsi untuk memanggil S3, mengamati error AccessDenied, dan mempelajari bagaimana kebijakan dengan hak paling minimal harus disusun untuk memperbaikinya.