CloudFormation：Lambda无法承担为函数定义的角色

Question

我一直在寻找此错误，但没有什么能真正解决我如何使用CloudFormation模板修复它的问题。 从事件日志中，我可以看到该角色是在Lambda函数之前创建的。

能否请你帮忙？

Answer 1

您可能缺少一个允许Lambda（lambda.amazonaws.com）担当IAM角色的AssumeRolePolicyDocument。

例：

...
"LambdaRole": {
    "Type": "AWS::IAM::Role",
    "Properties": {
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [{
                "Effect": "Allow",
                "Principal": {"Service" : "lambda.amazonaws.com"},
                "Action": ["sts:AssumeRole"]
            }]
        },
        "Path": "/",
        "Policies": [...]
    }
}
...