시작하기무료로 시작하기

SDK 호출을 위한 최소 권한 IAM

GetCallerIdentity는 명시적인 권한 없이도 호출할 수 있기 때문에, SDKDemo 함수는 STS를 호출할 수 있습니다. 하지만 대부분의 SDK 작업은 실행 역할에 IAM 권한이 필요합니다. 이 연습 문제에서는 함수가 S3를 호출하도록 업데이트하고, AccessDenied 오류를 직접 확인한 다음, 최소 권한 정책을 올바르게 구성하는 방법을 알아봅니다.

이 연습은 강의의 일부입니다

AWS Lambda로 구축하는 서버리스 애플리케이션

강의 보기

실습형 인터랙티브 연습문제

이론을 실습으로 바꾸는 인터랙티브 연습 중 하나를 만나보세요

연습 시작