SDK çağrıları için en az ayrıcalıklı IAM

SDKDemo fonksiyonun, GetCallerIdentity açık bir izne gerek duymadığından STS çağırabilir. Ancak çoğu SDK işlemi, yürütme rolünde IAM yetkileri gerektirir. Bu egzersizde, fonksiyonu S3 çağrısı yapacak şekilde güncelleyecek, AccessDenied hatasını gözlemleyecek ve en az ayrıcalık ilkesine göre politikaların bu sorunu nasıl çözmesi gerektiğini öğreneceksin.