对 AWS Lambda 进行无服务器部署的 IAM 用户需要哪些策略？

Question

我试图从一个角色受限的用户进行简单的部署——根本没有外部资源——我花了三个小时来研究 IAM，最终授予“受限”用户以下策略：

• AWSCloudFormationFullAccess
• AWSCodeDeployRoleForLambda
• AWSLambdaFullAccess
• AmazonAPIGatewayInvokeFullAccess
• IAMFullAccess

而我还是得到了

error occurred: ApiGatewayRestApi - User: arn:aws:iam::265913673281:user/test-deploy-user is not authorized to perform: apigateway:POST on resource: arn:aws:apigateway:us-west-2::/restapis (Service: AmazonApiGateway; Status Code: 403; Error Code: AccessDeniedException; Request ID: 09dd8d6f-3160-46ee-8220-c6053dca9f02; Proxy: null).

那时，我放弃并使用了root访问权限。

但这不可扩展。必须有一种方法可以真正做到这一点（更重要的是，除了试错之外的其他方法）。

（如果有帮助，我正在尝试部署 this example。它根本不起作用——我知道这令人震惊——直到我将其修改为详细的 here。说真的，亚马逊，它必须这么困难吗?)

更新：

一位评论者写道：

你是从终端部署还是代码构建？

终端。

您的服务器 less.yml 文件是什么样的？

serverless.yaml 是：

# serverless.yml
useDotenv: true
service: apollo-lambda
provider:
  name: aws
  runtime: nodejs12.x
  region: us-west-2
  deploymentBucket:
    name: mysys-deployment-bucket
    serverSideEncryption: AES256
  apiGateway:
    shouldStartNameWithService: true

functions:
  graphql:
    handler: build/graphql/lambda.graphqlHandler
    events:
      - http:
          path: graphql
          method: post
          cors: true
      - http:
          path: graphql
          method: get
          cors: true
plugins:
  - serverless-deployment-bucket

您是否在本地设置了访问密钥？

我愿意。

一旦正确连接起来，这根本不会太难。 ——

你的意思是，一旦你完成了不可能的事情，它一点也不难。

显然，除了困难的部分，一切都很容易。珠穆朗玛峰？去机场很方便！脑部手术？给病人剃光头很容易，给保险计费也很简单……

Answer 1

阿图尔·夏尔马写道：

只需附加 AmazonAPIGateway 管理员策略

这完全奏效了。