无服务器 AWS:扩展默认 IAM 角色的权限

问题描述

使用 serverless.yml 配置文件,我尝试扩展认 lambda IAM 角色的权限,以允许我的 lambda 将 SQS 消息发送到之前创建的 SQS,但我无法做到让它发挥作用。

在我的 serverless.yml 文件中,我有以下 provider 设置:

provider:
  name: aws
  runtime: python3.8
  region: eu-central-1
  iam:
    role:
      statements:
        - Effect: Allow
          Action:
            - sqs:SendMessage
            - sqs:GetQueueUrl
            - sqs:GetQueueAttributes
          Resource:
            Fn::Join:
              - ':'
              - - 'arn:aws:sqs'
                - Ref: AWS::Region
                - Ref: AWS::AccountId
                - test-output-sqs

根据documentation,此附加语句应合并到生成的策略中。 然而,事实并非如此。我错过了什么?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)