读懂拒绝信息，识别被关的闸门

昨夜对 reports 密钥的 6 次调用全部失败。每次都返回 AccessDeniedException，因此仅凭错误码本身您什么也推断不出。关键在其后面的从句。

决定 KMS 调用通过的有两道"闸门"：调用方自身的 IAM 策略，以及附加到密钥上的密钥策略。请阅读每条拒绝信息，并按关闭它的那道闸门进行分类。有两次调用并未被任何一门拒绝，因此轮换密钥同样无济于事。