在 AWS Lambda 上使用 EFS 访问点时未授权

Question

我有 EFS 并且还创建了 EFS 访问点。

我已经在 lambda 上安装了该访问点，并且还能够通过 lambda 函数在 EFS 上读取/写入文件。

我用于控制台访问的角色具有以下权限

elasticfilesystem:DescribeAccessPoints
Resource : "arn:aws:elasticfilesystem:eu-west-1:1278484xx:file-system/*"

在 EFS 控制台中，我可以检查接入点。 但在 Lambda ---> 配置 ---> 文件系统 --> 如下所示

You are not authorized to perform elasticfilesystem:DescribeAccessPoints

我无法理解角色拥有 DescribeAccessPoints 的权限，也无法从 EFS 控制台查看它。但为什么它不能从 lambda 控制台工作。

Answer 1

您的 ARN 看起来有问题 - 它应该以“arn:aws:...”开头（而不是相反，如您的示例所示）。