用于 SDK 调用的最小权限 IAM

您的 SDKDemo 函数可以调用 STS，因为 GetCallerIdentity 不需要显式权限。但大多数 SDK 操作都需要在执行角色上授予 IAM 权限。在本练习中，您将把函数更新为调用 S3，观察 AccessDenied 错误，并了解应如何设计最小权限策略来修复该问题。