Która brama się zamknęła?

Nocny eksport działa jako ReportsExportRole, a jego debugowanie spadło na ciebie. Rola ma kms:Decrypt w swojej polityce IAM, a eksport mimo to się nie udaje.

Otwórz symulator dwóch bram. Zawiera jedno wywołanie odszyfrowania na alias/reports i pozwala ustawić każdą bramę niezależnie. Ustaw bramę 1 na Allows kms:Decrypt, a bramę 2 na Does not name this caller — to właśnie stan, w jakim znajduje się eksport.

Teraz zrób to, co robi programista pod presją czasu: kliknij Rotate now trzy razy i obserwuj wynik.

Po trzykrotnym kliknięciu Rotate now, co zmieniło się w przypadku nieudanego wywołania?