運行 AWS Backup start_copy_job 函數時權限不足

Question

我正在嘗試啟動復制作業以使用 lambda function 將 RDS 快照從一個備份保管庫復制到另一個備份保管庫，但收到此消息時出錯：

An error occurred (AccessDeniedException) when calling the StartCopyJob operation: Insufficient privileges to perform this action

function的電話是這樣的——

        result =conn.start_copy_job(RecoveryPointArn='my-arn',
            SourceBackupVaultName='my-vault',
            DestinationBackupVaultArn='my-dest-vault-arn',
            IamRoleArn='AWSBackupDefaultServiceRole')

以下權限分配給 lambda 角色 -

All resources   
Allow: backup:*
Allow: backup:CopyFromBackupVault
arn:aws:backup:*:*:backup-vault:*   
Allow: backup:DescribeBackupVault
Allow: backup:CopyIntoBackupVault

有人可以解釋我在這里缺少什么嗎？

Answer 1

我需要提供完整的角色 AWSBackupDefaultServiceRole。