Înlocuiește o cheie stocată cu un rol

Funcția report-archiver funcționează. Însă poartă și o cheie de acces de lungă durată în variabilele sale de mediu, creată cândva pentru un singur script și niciodată atinsă de atunci.

Nu trebuie să construiești nimic aici. Funcția are deja un rol de execuție, iar acel rol poate citi bucket-ul. Problema este cheia: ea stă în vârful lanțului de furnizori de credențiale, înaintea a tot ce oferă rolul, așa că, atât timp cât este acolo, rolul este ignorat.

Folosește aplicația de reparare a lanțului de credențiale pentru a șterge cheia stocată, apoi invocă funcția și citește credențiala pe care o raportează.

Care afirmație corespunde cu ceea ce ai observat?