Xem implicit deny hoạt động ra sao

Tuần này bạn trực. Một hàm theo lịch tên report-archiver sao chép báo cáo mỗi sáng vào một bucket lưu trữ, và nó đã lỗi mỗi ngày trong ca trực của bạn. Phản xạ đầu tiên của cả nhóm là gắn một policy rộng hơn rồi tiếp tục.

Trước khi làm vậy, hãy dùng công cụ AccessDenied investigator để xác định đây là kiểu từ chối nào. Chạy hàm và đọc lỗi thất bại, sau đó mở role và đọc evaluation trace.

Có hai kiểu từ chối tạo ra cùng một thông báo này, và chúng cần cách khắc phục trái ngược nhau. Hãy nêu tên kiểu mà bạn đang thấy.