Đọc lý do bị từ chối, gọi tên cổng bị đóng

Sáu lời gọi tới khóa reports bị lỗi qua đêm. Tất cả đều trả về AccessDeniedException, nên mã lỗi tự nó không nói lên điều gì. Mệnh đề theo sau mới là phần quan trọng.

Hai "cổng" quyết định một lời gọi KMS: IAM policy của chính bên gọi và key policy gắn với khóa. Hãy đọc từng thông báo từ chối và phân loại theo cổng đã đóng. Hai lời gọi không bị cổng nào từ chối, nên xoay vòng (rotate) khóa cũng không giúp được chúng.