Quase nada roda como você

Um deploy falhou ontem à noite e o relatório agendado não foi executado. Você tem quatro chamadas para analisar, e o reflexo no canal já é "verifique se você tem permissão".

Abra o Inspector de Principal e selecione cada chamada por vez. Leia as duas zonas sempre: quem colocou o trabalho em movimento e qual identidade a AWS realmente avaliou. A linha que vale a pena ler com calma é a que diz de onde veio essa identidade avaliada.

Uma pessoa do time lê as mesmas quatro chamadas e anota a regra assim: quando um deploy falha, nunca verifique suas próprias permissões.

Qual destas é a correção precisa?