amazon-web-services - 删除策略后，AWS Lambda 角色不会更新

Question

我创建了一个写入 dynamo 并与自定义角色相关联的函数。
当我从允许写入我的 dynamo 表的角色中删除策略并再次测试该函数时，该函数仍然能够写入该表。

为什么对角色的更改在 lambda 函数中没有生效？这是一个错误吗？

我发现如果我修改函数的描述并保存它，该函数现在无法像最初预期的那样写入 dynamo。

Answer 1

请记住，所有 IAM 角色和策略管理都在 us-east-1 中进行，因此如果您在另一个区域运行，则可能需要一段时间才能将更改复制到您所在的区域。
这不是 token 刷新的问题。虽然 token 确实不会在发生更改时被撤销，但始终在请求时评估权限，而不是在创建 token 时。