Cánh cổng nào đã đóng?

Một tác vụ xuất dữ liệu chạy hằng đêm dưới vai trò ReportsExportRole, và bạn được giao nhiệm vụ gỡ lỗi. Vai trò này có kms:Decrypt trong IAM policy, nhưng việc xuất vẫn thất bại.

Mở Two-gate simulator. Công cụ này giữ một lệnh gọi decrypt vào alias/reports và cho phép bạn đặt từng cổng độc lập. Đặt cổng 1 thành Allows kms:Decrypt và cổng 2 thành Does not name this caller, đúng với trạng thái hiện tại của tác vụ xuất.

Giờ hãy làm điều một developer khi bị áp lực thường làm: nhấn Rotate now ba lần và quan sát kết quả.

Sau khi nhấn Rotate now ba lần, điều gì đã thay đổi với lệnh gọi đang thất bại?