實際觀察隱含拒絕

你本週在值班。一個排程的函式 report-archiver 每天早上會把報表複製到歸檔 bucket，但在你輪值的每一天都失敗。團隊的第一反應是附加更寬鬆的政策就繼續往下做。

在任何人這麼做之前，先使用 AccessDenied 調查工具來判斷是哪一種拒絕。執行該函式並閱讀失敗訊息，接著開啟角色並查看評估追蹤（evaluation trace）。

有兩種拒絕會產生相同訊息，而且需要相反的修正。請說出你現在看到的是哪一種。