暗黙の拒否が発生する仕組みを見る

今週、あなたはオンコール担当です。report-archiver というスケジュール済み関数が毎朝のレポートをアーカイブ用バケットにコピーする処理を担っていますが、あなたの担当期間中、毎日失敗し続けています。チームの最初の反応は、より広い権限のポリシーをアタッチして済ませることでした。

その対応に踏み切る前に、AccessDenied インベスティゲーターを使って、これがどちらの種類の拒否なのかを突き止めましょう。関数を実行してエラー内容を確認し、次にロールを開いて評価トレースを読み解きます。

この2種類の拒否はどちらも同じメッセージを返しますが、必要な対処はそれぞれ正反対です。今回遭遇しているのはどちらか、名前で答えてください。