typescript - 使用 AWS CDK 将现有角色附加到 AWS Lambda

Question

我想将现有角色附加到使用 CDK 创建的 lambda
我正在做以下

  const role1 = iam.Role.fromRoleArn(this, 'Role', 'ARN', {
         mutable: true,
    });
 const lambda1 = new lambda.Function(this, 'lambda1', {
        runtime: lambda.Runtime.PYTHON_3_7,
        code: lambda.Code.asset('lambda/lambda1_function'),
        handler: 'lambda_function.lambda_handler',
        role:role1,
             reservedConcurrentExecutions: 1
    });

运行 cdk deploy 时出现以下异常

The role defined for the function cannot be assumed by Lambda. (Service: AWSLambdaInternal; Status Code: 400; Error Code: InvalidParameterValueException; Request ID:

如果有人可以帮助解决这个问题
PS:我正在使用 typescript CDK@1.27.0

Answer 1

根据评论，问题是角色中的信任策略不正确。

通过添加 lambda.amazonaws.com 解决了该问题到 trust policy .