암묵적 거부(Implicit Deny)가 작동하는 모습 살펴보기

이번 주에 당직을 맡고 있습니다. report-archiver라는 예약된 함수는 매일 아침 보고서를 아카이브 버킷으로 복사하는데, 당직 기간 내내 매일 실패하고 있습니다. 팀은 일단 더 넓은 범위의 정책을 연결하고 넘어가려는 것이 첫 반응이었습니다.

그렇게 하기 전에, AccessDenied 조사 도구를 사용해 이것이 어떤 종류의 거부인지 파악해 보세요. 함수를 실행하고 실패 내용을 확인한 다음, 역할(Role)을 열어 평가 추적(Evaluation Trace)을 읽어보세요.

두 가지 거부 유형은 동일한 메시지를 발생시키지만, 해결 방법은 정반대입니다. 지금 보고 있는 것이 어떤 유형인지 밝혀보세요.