開始使用免費開始

用於 SDK 呼叫的最低權限 IAM

你的 SDKDemo 函式可以呼叫 STS,因為 GetCallerIdentity 不需要明確授權。不過,大多數 SDK 作業都需要在執行角色上授與 IAM 權限。在這個練習中,你會將函式更新為呼叫 S3,觀察 AccessDenied 錯誤,並學會如何依最低權限原則設計策略來修正問題。

本練習屬於課程

使用 AWS Lambda 的無伺服器應用程式

檢視課程

動手互動練習

將理論付諸實踐,立即體驗我們的互動練習

開始練習