IAM de menor privilégio para chamadas do SDK

Sua função SDKDemo consegue chamar o STS porque GetCallerIdentity não exige permissões explícitas. Mas a maioria das operações do SDK precisa de permissões IAM na role de execução. Neste exercício, você vai atualizar a função para chamar o S3, observar o erro AccessDenied e aprender como políticas de menor privilégio devem ser estruturadas para corrigir isso.