问题描述
一年多来,我已经能够通过选择“发布到 AWS Lambda...”使用 Visual Studio 2019 发布 ASP.NET Core Web API 应用程序,而没有任何意外(通过右键单击项目)。直到昨天。现在它始终无法发布并回滚。
失败的原因有以下两个。
-
检测到 1 个验证错误:“policyArn”处的值“AWSLambdaFullAccess”未能满足约束:成员的长度必须大于或等于 20(服务:AmazonIdentityManagement;状态代码:400;错误代码:ValidationError;请求ID: ...; 代理: null)
-
无法创建以下资源:[AspNetCoreFunctionRole,Bucket]。用户请求回滚。
我已经查看了 AWSLambdaFullAccess 和 AWSLambda_FullAccess 以及其他东西,但没有可遵循的模型,甚至不知道它在任何意义上都指的是什么,我可以想象出一条富有成效的前进道路。它所指的“会员”究竟是什么?广泛的研究没有产生任何有用的结果。
我想成功发布我的 Web API。我可以调查什么才能继续?
解决方法
根据 https://docs.aws.amazon.com/lambda/latest/dg/access-control-identity-based.html,AWSLambdaFullAccess 策略刚刚被弃用,因此我尝试更新的堆栈卡在 UPDATE_ROLLBACK_FAILED 中。
为了解决这个问题,我必须采取以下步骤:
- 从 CloudFormation 页面手动继续回滚堆栈,并确保我跳过了引用
AWSLambdaFullAccess
的角色。 - 在 CloudFormation 模板中将我的
AWSLambdaFullAccess
引用更改为AWSLambda_FullAccess
- 使用我新更新的 CloudFormation 模板更新堆栈
希望这能帮助某人!
,这可能不是正确或理想的解决方案,我尝试了这种方法并且有效
第 1 步:
将 serverless.template 中的访问权限从“AWSLambdaFullAccess”更改为“AWSLambda_FullAccess”
"Resources": {
"AspNetCoreFunction": {
"Type": "AWS::Serverless::Function","Properties": {
"Handler": "SampleAPI::SampleAPI.LambdaEntryPoint::FunctionHandlerAsync","Runtime": "dotnetcore3.1","CodeUri": "","MemorySize": 256,"Timeout": 30,"Role": null,"Policies": [
"AWSLambda_FullAccess"
],"Environment": {
"Variables": {
"AppS3Bucket": {
此步骤后,Lambda 发布成功。
第 2 步:
然后我在访问 DynamoDb 表时遇到了问题。我去 IAM 角色添加了 DynamoDb 执行角色。 (之前我不记得明确添加了这个角色)