amazon-web-services - AWS Lambda 函数 URL 出现禁止错误

Question

我创建了一个带有 lambda 函数 url 的基本 lambda。

auth_type = aws_iam

在基于 lambda 资源的策略中允许 ec2 角色的权限。

在策略中创建了具有完整 lambda 权限的 ec2 实例角色，并将其附加到 ec2 实例。

当从 ec2 调用它时，如下所示，出现禁止错误。

curl "https://<url-id>.lambda-url.<region>.on.aws"

我尝试将 auth_type 设置为 none。它可以工作，但当我尝试使用 auth_type 作为 aws_iam 时，它不起作用。

Answer 1

如 the docs 中所述，要使用 AWS_IAM 调用 lambda url，您必须通过构建具有您签名的特殊 URL 来签名您的 url 请求。请查看docs关于如何为 URL 请求构建有效的签名。