ดู implicit deny ในสถานการณ์จริง

สัปดาห์นี้คุณอยู่เวร on call ฟังก์ชันตามกำหนดเวลาชื่อ report-archiver ทำหน้าที่คัดลอกรายงานประจำวันไปเก็บไว้ใน archive bucket ทุกเช้า แต่กลับล้มเหลวทุกวันตลอดช่วงเวรของคุณ ทีมคิดจะแก้ปัญหาด้วยการแนบ policy ที่กว้างขึ้นแล้วปล่อยผ่านไป

ก่อนจะทำแบบนั้น ให้ใช้ AccessDenied investigator เพื่อหาว่าการปฏิเสธนี้เป็นแบบไหน รันฟังก์ชันแล้วอ่านข้อความความล้มเหลว จากนั้นเปิดดู role และอ่าน evaluation trace

การปฏิเสธสองแบบให้ข้อความแบบเดียวกันนี้ แต่ต้องแก้ด้วยวิธีที่ตรงกันข้ามกัน ระบุว่าที่คุณเจอคือแบบไหน