อ่านการปฏิเสธ ระบุประตูที่ปิดกั้น

การเรียกใช้งานกับ reports key 6 ครั้งล้มเหลวในชั่วข้ามคืน ทุกครั้งคืนค่า AccessDeniedException เหมือนกันหมด ดังนั้นแค่ดูรหัสข้อผิดพลาดเพียงอย่างเดียวจะไม่บอกอะไรเลย ต้องดูที่ประโยคที่ตามมาหลังจากนั้น

มีประตูสองบานที่ตัดสินผลการเรียกใช้ KMS ได้แก่ IAM policy ของผู้เรียกเอง และ key policy ที่แนบกับคีย์นั้น อ่านการปฏิเสธแต่ละรายการ แล้วจัดกลุ่มตามประตูที่ปิดกั้น มีสองรายการที่ไม่ถูกปฏิเสธโดยประตูใดเลย ดังนั้นการหมุนเวียนคีย์ก็ช่วยอะไรไม่ได้เช่นกัน