amazon-web-services - API 网关无权代入提供的角色 DynamoDB

Question

我正在尝试关注 this教程，但是当我尝试测试我创建的 API 时，我收到以下消息:

API Gateway does not have permission to assume the provided role

API 请求应该发布到我创建的 DynamoDB 表中。

我已经创建了一个 IAM 角色并附加了策略 AmazonDynamoDBFullAccess。我还尝试将此策略附加到我的管理员用户。

这是我的 API 中的集成请求:

非常感谢任何帮助。

Answer 1

下面对我有用

转到 IAM > Roles > whateverRole > Trust Relationships > Edit Trust Relationship 并在 Statements 下添加 apigateway

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "apigateway.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

在这个人的帮助下 https://histerr.blogspot.com/2016/06/api-gateway-does-not-have-permission-to.html?showComment=1549214559316#c3046645274286738526