Przeczytaj odmowę, wskaż bramę

Sześć wywołań na klucz do raportów nie powiodło się w nocy. Każde z nich zwróciło AccessDeniedException, więc sam kod błędu nic ci nie mówi. Mówi za to klauzula, która po nim następuje.

O wyniku wywołania KMS decydują dwie bramy: własna polityka IAM wywołującego oraz polityka klucza dołączona do klucza. Przeczytaj każdą odmowę i przypisz ją do bramy, która ją zablokowała. Dwóch wywołań nie odrzuca żadna z bram, więc w ich przypadku rotacja klucza też by nie pomogła.