amazon-web-services - AWS IAM - 从 Lambda 到 DynamoDB 的访问被拒绝

Question

我正在关注这个tutorial from Medium.com使用 AWS 创建 URL 缩短器。

我已经设置了全部内容，但在进行第一次测试时，我在尝试从 Lambda 获取 DynamoDB 项目时遇到权限错误。

如教程中所述，Lambda 在某个角色下运行。该角色已附加下一项政策:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:PutItem",
                "dynamodb:DeleteItem",
                "dynamodb:GetItem",
                "dynamodb:Query",
                "dynamodb:UpdateItem"
            ],
            "Resource": "arn:aws:dynamodb:eu-west-3:922842442607:table/lambda-dynamodb-url-shortener"
        }
    ]
}

但是，正如我之前所说，我收到此错误:

[ERROR] ClientError: An error occurred (AccessDeniedException) when calling the GetItem operation: User: arn:aws:sts::***:assumed-role/lambda-dynamodb-url-shortener-role/url-shortener-create is not authorized to perform: dynamodb:GetItem on resource: arn:aws:dynamodb:eu-west-3:***:table/url-shortener-table

当我检查 IAM 策略模拟器时，我可以看到该角色具有上述策略:

但是，正如预期的错误一样，我在尝试使用以下角色模拟对 DynamoDB 的访问时收到此错误:

有什么线索吗？ :(

Answer 1

您的政策与实际资源不匹配。您在策略中引用了 table/lambda-dynamodb-url-shortener，但错误消息提到了 table/url-shortener-table。因此，您需要更改策略以允许访问 table/url-shortener-table 或修复 lambda 代码以实际与名为 lambda-dynamodb-url-shortener< 的 dynamodb 表进行通信。 (可能第一个解决了问题)