AccessDeniedException — Acceso denegado en AWS

Qué causa este error

El usuario, rol o política de IAM no concede la acción requerida sobre el recurso especificado. Las políticas basadas en recursos o las SCP también pueden bloquear el acceso.

Cómo solucionarlo

Revisa las políticas IAM con IAM Policy Simulator. Añade los permisos necesarios. Verifica las políticas basadas en recursos y las SCP. Busca sentencias de denegación explícita.

# Check IAM permissions
aws iam get-user
aws sts get-caller-identity
# Check policy
aws iam simulate-principal-policy ...