簡體   English   中英

aws lambda 部署與 zappa

[英]aws lambda deployment with zappa

botocore.exceptions.ClientError:調用 CreateFunction 操作時發生錯誤 (AccessDeniedException):Lambda 無法加密您的環境變量,因為 KMS 訪問被拒絕。 請檢查您的 KMS 權限。 KMS 異常:AccessDeniedException KMS 消息:用戶:arn:aws:iam::816087693535:user/pj@123.com 無權執行:kms:Encrypt on resource:arn:aws:kms:us-east-1:816087693535 :key/22a02ce6-2afe-4184-bfbf-18d72d238bdd 在服務控制策略中有明確的拒絕

我們還嘗試讀取和寫入 kms 策略,但它沒有鍛煉

您需要允許 IAM 用戶 pj@123.com 對資源 arn:aws:kms:us-east-1:816087693535:key/22a02ce6-2afe-4184-bfbf-18d72d238bdd 執行 kms:Encrypt 如果您已經嘗試過那但它仍然不起作用我的下一個問題是如果您使用的是 AWS Organizations。 如果您這樣做,我將訪問管理賬戶上的 AWS 組織並檢查是否有任何明確拒絕此操作的服務控制策略 (SCP)。 如果您遵循這些步驟,您的問題的解決方案應該很簡單。 如果沒有,請告訴我。

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM