IAM з найменшими привілеями для викликів SDK

Ваша функція SDKDemo може викликати STS, оскільки GetCallerIdentity не потребує явних дозволів. Але більшість операцій SDK вимагають наданих IAM-дозволів для ролі виконання. У цій вправі ви оновите функцію для виклику S3, побачите помилку AccessDenied і дізнаєтеся, як будувати політики найменших привілеїв, щоб це виправити.