SDK 呼び出しに対する最小権限の IAM 設定

SDKDemo 関数は、GetCallerIdentity が明示的な権限を必要としないため、STS を呼び出せます。しかし、ほとんどの SDK 操作では、実行ロールへの IAM の付与が必要です。この演習では、S3 を呼び出すよう関数を更新し、AccessDenied エラーを確認したうえで、最小権限ポリシーを適切に構成する方法を学びましょう。