Minsta möjliga IAM-behörighet för SDK-anrop

Din SDKDemo-funktion kan anropa STS eftersom GetCallerIdentity inte kräver explicita behörigheter. Men de flesta SDK-operationer behöver IAM-rättigheter på exekveringsrollen. I den här övningen uppdaterar du funktionen till att anropa S3, observerar AccessDenied-felet och lär dig hur minsta-privilegium-policyer bör struktureras för att åtgärda det.