我有這個iamRoleStatements我serverless.yml，這應該允許那些動作我的lambda函式：
- Effect: Allow
Action:
- dynamodb:Query
- dynamodb:Scan
- dynamodb:GetItem
- dynamodb:PutItem
- dynamodb:UpdateItem
- dynamodb:DeleteItem
- dynamodb:BatchWriteItem
- dynamodb:BatchReadItem
Resource: "arn:aws:dynamodb:${self:provider.region}:*:table/${self:custom.tableName}"
這是我的 lambda yml：
functions:
scraping:
handler: handler.scraping
memorySize: 1536
layers:
- !Sub 'arn:aws:lambda:${AWS::Region}:764866452798:layer:chrome-aws-lambda:22'
timeout: 15
events:
- schedule:
rate: ${self:custom.scheduleRate}
name: schedule-scraping-${self:provider.stage}
description: scraping each 5 minute
enabled: ${self:custom.enabled}
在我的句柄函式中，我嘗試插入一個專案，但出現此錯誤：
AccessDeniedException: User: arn:aws:sts::006977245882:assumed-role/BestSellers-qa-us-east-1-lambdaRole/BestSellers-qa-scraping is not authorized to perform: dynamodb:BatchWriteItem on resource: arn:aws:dynamodb:us-east-1:006977245882:table/TABLE_NAME
at Request.extractError (/var/runtime/node_modules/aws-sdk/lib/protocol/json.js:52:27)
at Request.callListeners (/var/runtime/node_modules/aws-sdk/lib/sequential_executor.js:106:20) ...
uj5u.com熱心網友回復：
除非您TABLE_NAME在錯誤訊息中進行了編輯/編輯，否則我的猜測是您無意中嘗試寫入可能不存在的表 ( TABLE_NAME)。
您尚未發布處理程式代碼，但在您的處理程式代碼嘗試使用 DynamoDB API 插入專案之前，我會檢查您的代碼并驗證您的實際表名是否已正確設定/插入。
轉載請註明出處，本文鏈接：https://www.uj5u.com/net/351408.html