amazon-web-services - CloudWatch 日志角色 ARN

Question

我正在尝试使用 AWS 设置一个非常基本的 API API网关产品，似乎我找不到任何足以让它记录的策略，因此甚至离开设置屏幕的第一页。我被困在这里:

网址:https://eu-west-1.console.aws.amazon.com/apigateway/home?region=eu-west-1#/settings
我的绝望导致该角色被授予以下权限:



我还添加了以下定制政策:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    }
  ]
}

一切都无济于事。每当我按下保存按钮时，我都会得到以下信息:



任何帮助将不胜感激。

Answer 1

这实际上是 API Gateway 无法承担该特定角色的错误。
这可能是由于您角色的信任关系策略不允许 API 网关服务承担该角色。

如果添加以下信任关系策略，它应该可以工作:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "apigateway.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}