Які ворота зачинилися?

Нічний експорт запускається від імені ReportsExportRole, і налагодження випало вам. Роль має kms:Decrypt у своїй політиці IAM, але експорт усе одно не вдається.

Відкрийте симулятор Two-gate. У ньому є один виклик розшифрування до alias/reports, і ви можете налаштовувати кожні ворота окремо. Встановіть для воріт 1 значення Allows kms:Decrypt, а для воріт 2 — Does not name this caller, тобто стан, у якому перебуває експорт.

Тепер зробіть так, як робить розробник під тиском: натисніть Rotate now тричі та подивіться на результат.

Після трьох натискань Rotate now що змінилося для виклику, який падає?