IAM с минимальными привилегиями для вызовов SDK

Функция SDKDemo может вызывать STS, так как GetCallerIdentity не требует явных разрешений. Однако большинство операций SDK требуют прав IAM на роль выполнения. В этом упражнении вы обновите функцию для вызова S3, увидите ошибку AccessDenied и узнаете, как правильно структурировать политики минимальных привилегий, чтобы её устранить.