amazon-web-services - AWS Lambda 设计器未显示函数角色

Question

我正在 AWS 中创建一个具有执行角色的 Lambda 函数，该函数允许访问 Step 函数、Cloudwatch、SES 和 SNS。这是角色的样子:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "ses:*",
                "states:*",
                "sns:*"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

我希望看到这样的事情:



但相反，我看到没有显示权限。


在 IAM 中，我还看到一个问题弹出:“此策略定义了一些不提供权限的操作、资源或条件。要授予访问权限，策略必须具有具有适用资源或条件的操作。”也许这与它有关？

Answer 1

由于最近在 Lambda 中添加了“目的地”，据我所知，Lambda 不再显示 Lambda 可以访问的服务。确保您有权访问这些资源的最佳方法是使用诸如 this 之类的站点。生成 IAM 权限，然后访问由您的 Lambda 函数使用的链接角色，在控制台的“执行角色”下找到。