IAM đặc quyền tối thiểu cho các lệnh gọi SDK

Hàm SDKDemo của bạn có thể gọi STS vì GetCallerIdentity không cần cấp quyền tường minh. Nhưng hầu hết thao tác SDK đều cần quyền IAM trên vai trò thực thi. Trong bài này, bạn sẽ cập nhật hàm để gọi S3, quan sát lỗi AccessDenied và học cách cấu trúc chính sách đặc quyền tối thiểu để khắc phục.