javascript - Firehose 无法承担 Angular 色

Question

我正在尝试使用 Firehose API (JS)我不断收到以下错误:

"InvalidArgumentException: Firehose is unable to assume role arn:aws:iam::XXXXXXXXXX:role/NAME. Please check the role provided.

我检查了 Angular 色，并设置了自定义策略以包含 STS 和 Firehose 操作的所有资源。如果我允许 AssumeRole，我不知道为什么会出现此错误在 STS 下。

方法调用

我使用的方法是 createDeliveryStream(params = {}, callback)与 S3DestinationConfiguration .

政策 JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "iam:*",
                "kinesisvideo:*",
                "s3:PutAccountPublicAccessBlock",
                "s3:GetAccountPublicAccessBlock",
                "s3:ListAllMyBuckets",
                "s3:*",
                "firehose:*",
                "sts:*",
                "s3:HeadBucket"
            ],
            "Resource": "*"
        }
    ]
}

Answer 1

请检查 IAM Angular 色中定义的信任关系并验证它是否设置为 firehose.amazonaws.com .信任关系中定义的策略使服务能够承担 Angular 色。对于 Kinesis Firehose，请参阅 this包含有关 Firehose 的 IAM Angular 色的详细信息的文档。请参阅文档中提到信任策略的“授予 Kinesis Data Firehose 访问 Amazon S3 目标”部分。