amazon-web-services - 如何在 VPC 中为 AWS Lambda 设置 IAM 策略以解决错误 "You are not authorized to perform: CreateNetworkInterface."

Question

我正在尝试设置我的 Lambda 以访问我的 Mongo server在其中之一 EC2 instances in VPC .全选后subnets和 security groups , 保存时出现以下错误
" 您无权执行:CreateNetworkInterface。 "

我相信，我需要在 AWS IAM 中设置某种策略允许这样做。

I have "AdministratorAccess" and I am trying to add IAM role to my account.

有谁知道是什么 policy/role我需要这个吗？

Answer 1

明白了!!!如果错误消息显示“此 Lambda 函数 无权执行:CreateNetworkInterface”，则更有意义的是需要使用适当的策略修改 Lambda 角色。
通过将策略添加到 Lambda 使用的角色来解决此问题:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:CreateNetworkInterface",
                "ec2:AttachNetworkInterface",
                "ec2:DescribeNetworkInterfaces",
                "autoscaling:CompleteLifecycleAction"
            ]
        }
        ]
}