讀懂拒絕訊息，指認是哪一道門

昨晚對 reports 金鑰的 6 次呼叫都失敗了。每一次都回傳 AccessDeniedException，所以光看錯誤代碼沒有意義。重點在其後的敘述。

KMS 呼叫由兩道門決定：呼叫者自己的 IAM 原則，以及附加在金鑰上的金鑰原則。請閱讀每個拒絕訊息，並依照是哪一道門關上而分類。其中有兩次不是被這兩道門拒絕，所以就算輪替金鑰也不會有幫助。