未授權 dynamodb:PutItem

Question

嗨，當我嘗試向我的 lambda 函數發送請求並將數據存儲在 dynamodb 中時，我收到以下錯誤。 該項目是使用無服務器框架構建的。

錯誤消息：用戶：無權執行：dynamodb:PutItem on resource:arn:aws:dynamodb:#{AWS::Region}:#{AWS::AccountId}:table/${self:service}-OrdersTable- ${sls:階段}

無服務器.yml

iam:
    role:
      statements:
        - Effect: Allow
          Action:
            - dynamodb:PutItem
            - dynamodb:GetItem
          Resource: arn:aws:dynamodb:#{AWS::Region}:#{AWS::AccountId}:table/{self:service}-OrdersTable-${sls:stage}
        - Effect: Allow
          Action:
            - kinesis:PutRecord
          Resource: arn:aws:kinesis:#{AWS::Region}:#{AWS::AccountId}:stream/{self:service}-OrderStream-${sls:stage}

Answer 1

角色聲明看起來不錯。 檢查您是否為您的功能正確設置了此角色... https://www.serverless.com/framework/docs/providers/aws/guide/iam

或者嘗試直接為函數設置 iamRoleStatements 以檢查權限部分是否正常工作。 這是該https://medium.com/@glicht/serverless-framework-defining-per-function-iam-roles-c678fa09f46d的示例