时间戳

首页 > 解决方案 > 'invoke stepfunction' 角色（从 cloudwatch 事件控制台创建）有什么权限？

terraform - 'invoke stepfunction' 角色（从 cloudwatch 事件控制台创建）有什么权限？

问题描述

我正在按照这篇文章完成有关如何在 AWS 控制台中设置 cloudwatch 规则以触发 StepFunction 状态机的步骤，链接：https ://blog.shikisoft.com/3-ways-to-schedule- aws-lambda-and-step-functions-state-machines/

其中一个步骤是，它可以在控制台中创建一个新角色以授予 cloudwatch events 触发状态机的权限，由于某种原因，我在尝试此步骤时遇到权限问题，有人可以尝试此过程并复制此新角色的权限/策略为了我？这样我就可以在 Terraform 定义中使用它。希望这是有道理的，谢谢。

标签： terraformamazon-cloudwatchstate-machineaws-step-functionsamazon-cloudwatch-events

解决方案

此角色让 Cloudwatch Events（未更名为 EventBridge）担任您的角色，然后开始执行状态机。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
             "Action": [ "states:StartExecution" ],
            "Resource": [ "arn:aws:states:*:*:stateMachine:*" ]
        }
     ]
}

这个 wiki 可能会有所帮助https://docs.aws.amazon.com/eventbridge/latest/userguide/iam-identity-based-access-control-eventbridge.html#target-permissions-eventbridge

在

出于某种原因，我在尝试此步骤时遇到了权限问题

您可能无权创建目标或 IAM 角色。我建议检查您在控制台中使用的角色的权限。

推荐阅读