amazon-web-services - CloudFormation Lambda S3 存储桶访问被拒绝

Question

在我的 CloudFormation 模板中，我有一个 lambda，其代码位于 S3 上:

MyLambda:
  Properties:
    Code:
      S3Bucket: bucket-name
      S3Key: filename.zip
  Handler: handler
  MemorySize: !Ref 'LambdaMemorySize'
  Role: arn:aws:iam::XXXXXXXXXXX:role/my-role
  Runtime: python3.6
  Timeout: !Ref 'LambdaTimeout'
Type: AWS::Lambda::Function

如果我从 AWS 控制台运行它，那么它工作正常。但是，当我从 AWS CLI(或 boto)运行此命令时，它不起作用，因此我猜想我的用户凭证中一定缺少某些内容，导致此操作停止。但是我的 IAM 用户具有管理员访问权限:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

错误消息:

Your access has been denied by S3, please make sure your request credentials have permission to GetObject for bucket-name/filename.zip. 
S3 Error Code: AccessDenied. S3 Error Message: Access Denied (Service: AWSLambda; Status Code: 403; Error Code: AccessDeniedException; Request ID: xxxxx)

Answer 1

事实证明，这是由于属于执行 IP 白名单的小组的一部分 - 删除解决了这个问题。