是否存在AWS服务可展示配置错误引发的权限拒绝及各服务权限拒绝错误？

一、展示配置错误导致的权限拒绝情况的服务 #

• AWS CloudTrail：记录所有AWS API调用行为，其中包含权限拒绝事件（通过errorCode为AccessDenied/AccessDeniedException识别）。你可以在控制台事件历史中筛选这类事件，结合requestParameters和userIdentity字段定位配置错误根源（比如IAM策略缺失权限、资源权限配置不当）。
• AWS Config：聚焦配置合规性检查，通过预定义或自定义规则（如检测IAM策略过度限制、资源共享配置错误），提前识别可能引发权限拒绝的配置问题，帮助你在问题发生前修正错误。

二、展示各服务对应权限拒绝错误的服务 #

• AWS CloudTrail：事件数据中的eventSource字段标记了触发事件的AWS服务（如s3.amazonaws.com、lambda.amazonaws.com），你可以按该字段筛选，查看特定服务下所有权限拒绝事件，实现分服务的错误汇总。
• CloudWatch Logs：将CloudTrail事件导出到CloudWatch Logs后，可通过日志查询语言（如fields @timestamp, eventSource, errorCode | filter errorCode like /AccessDenied/ | stats count() by eventSource）按服务维度聚合权限拒绝事件，还能创建仪表盘可视化各服务的拒绝趋势。
• 服务专属日志：部分AWS服务提供自身的访问/执行日志，比如S3访问日志、Lambda执行日志、EC2实例系统日志，这些日志会记录该服务内部发生的权限拒绝细节，可直接在对应服务控制台或指定存储位置查看。

内容的提问来源于stack exchange，提问作者David