访问 S3 的 Lambda 策略

Question

任何人都可以就此提出建议吗？我正在尝试从 lambda 函数访问 S3 存储桶。我制定了以下政策：

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Effect": "Allow", 
          "Principal": {
              "Service": "lambda.amazonaws.com"
          }, 
          "Action": "sts:AssumeRole"
      }, 
      {
          "Effect": "Allow",
          "Action": [
              "s3:GetObject"
          ], 
          "Resource": [
              "arn:aws:s3:::{{ bucketName }}/*"
          ]
      }
  ]
}

但这似乎不起作用。我有一个 承担角色策略：MalformedPolicyDocument：已禁止字段资源。

我们不能合并多个访问是同一个策略吗？

Answer 1

您正在将trust policy 和permission policy 混合在一起。不能合并这两者。

这些政策之间存在差异..

The assume role policy is the role's trust policy

信任策略：允许代入角色，而不是角色的权限策略。 Trust policies do not contain a resource element

role 的权限策略（访问控制策略）：角色授予假设实体的权限。