Прочитайте отказ, назовите шлюз

За ночь шесть обращений к ключу reports завершились ошибкой. Каждое из них вернуло AccessDeniedException, так что сам код ошибки ничего не объясняет. А вот фраза после него — объясняет.

Любой вызов KMS проходит через два шлюза: собственную политику IAM вызывающей стороны и политику ключа, прикреплённую к самому ключу. Прочитайте каждый отказ и распределите его по тому шлюзу, который закрылся. Два вызова не были отклонены ни одним из шлюзов — значит, ротация ключа им тоже не помогла бы.