amazon-web-services - AWS IAM 理解问题

Question

我正在运行一个 lambda，它将通过使用 boto3 自动触发理解作业。

但是，由于某种原因，我的 IAM 无法正常工作!我对该职位的角色拥有以下权限:

IAMFullAccess

AmazonS3FullAccess

领悟FullAccess

AWSLambda 执行

但是，当在理解中创建作业时，它立即失败并显示以下错误消息:
NO_WRITE_ACCESS_TO_OUTPUT: The provided data access role does not have write access to the output S3 URI.
有想法该怎么解决这个吗？我已授予角色完整的 S3 权限？

Answer 1

你能检查你角色的信任策略，看看理解是否可信吗？
来自此处的示例信任策略 - https://docs.aws.amazon.com/comprehend/latest/dg/access-control-managing-permissions.html

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "comprehend.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}