Least-privilege IAM voor SDK-aanroepen

Je SDKDemo-functie kan STS aanroepen omdat GetCallerIdentity geen expliciete machtigingen nodig heeft. Maar de meeste SDK-bewerkingen vereisen IAM-toestemmingen op de uitvoeringsrol. In deze oefening werk je de functie bij om S3 aan te roepen, bekijk je de AccessDenied-fout en leer je hoe least-privilege-beleidsregels moeten worden ingericht om dit op te lossen.