拒否理由を読み解き、原因のゲートを特定する

reports キーに対する6件の呼び出しが、夜間にすべて失敗しました。いずれも AccessDeniedException が返っていますが、このエラーコード自体からは何もわかりません。手がかりはその後に続く一文にあります。

KMS の呼び出しを判定するゲートは2つあります。呼び出し元自身の IAM ポリシーと、キーに付与されたキーポリシーです。それぞれの拒否理由を読み、どちらのゲートで閉じられたのかに分類してください。残る2件はどちらのゲートにも拒否されておらず、キーをローテーションしても解決しません。