微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

无服务器 AWS:扩展默认 IAM 角色的权限

如何解决无服务器 AWS:扩展默认 IAM 角色的权限

使用 serverless.yml 配置文件,我尝试扩展认 lambda IAM 角色的权限,以允许我的 lambda 将 SQS 消息发送到之前创建的 SQS,但我无法做到让它发挥作用。

在我的 serverless.yml 文件中,我有以下 provider 设置:

provider:
  name: aws
  runtime: python3.8
  region: eu-central-1
  iam:
    role:
      statements:
        - Effect: Allow
          Action:
            - sqs:SendMessage
            - sqs:GetQueueUrl
            - sqs:GetQueueAttributes
          Resource:
            Fn::Join:
              - ':'
              - - 'arn:aws:sqs'
                - Ref: AWS::Region
                - Ref: AWS::AccountId
                - test-output-sqs

根据documentation,此附加语句应合并到生成的策略中。 然而,事实并非如此。我错过了什么?

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。