IAM แบบ Least-Privilege สำหรับการเรียก SDK

ฟังก์ชัน SDKDemo สามารถเรียก STS ได้ เพราะ GetCallerIdentity ไม่ต้องการสิทธิ์พิเศษ แต่การดำเนินการ SDK ส่วนใหญ่จำเป็นต้องได้รับสิทธิ์ IAM บน execution role ในแบบฝึกหัดนี้ จะได้อัปเดตฟังก์ชันให้เรียก S3 สังเกตข้อผิดพลาด AccessDenied และเรียนรู้วิธีสร้าง least-privilege policy ที่ถูกต้องเพื่อแก้ไขปัญหา

แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร