Zasada najmniejszych uprawnień IAM dla wywołań SDK

Funkcja SDKDemo może wywoływać STS, ponieważ GetCallerIdentity nie wymaga jawnych uprawnień. Większość operacji SDK wymaga jednak odpowiednich uprawnień IAM nadanych roli wykonawczej. W tym ćwiczeniu zaktualizujesz funkcję tak, by wywoływała S3, zobaczysz błąd AccessDenied i dowiesz się, jak prawidłowo skonstruować polityki zgodne z zasadą najmniejszych uprawnień.