Thay khóa lưu trữ bằng role

Hàm report-archiver đang hoạt động. Nó cũng mang một access key sống lâu trong biến môi trường, được tạo một lần cho một script và từ đó chưa bao giờ đụng tới.

Bạn không cần xây dựng gì thêm ở đây. Hàm đã có execution role, và role đó có thể đọc bucket. Vấn đề là key: nó đứng đầu trong credential provider chain, trước mọi thứ mà role cung cấp, nên khi nó còn ở đó thì role bị bỏ qua.

Dùng ứng dụng Credential chain repair để xóa khóa đã lưu, rồi gọi hàm và đọc thông tin xác thực mà hàm báo về.

Câu nào khớp với những gì bạn thấy?