node.js - 无服务器调用错误：“无权执行：dynamodb:BatchWriteItem on resource:arn:aws:...”

问题描述

我的serverless.yml上有这个iamRoleStatements，它应该允许对我的 lambda 函数执行这些操作：

- Effect: Allow
  Action:
    - dynamodb:Query
    - dynamodb:Scan
    - dynamodb:GetItem
    - dynamodb:PutItem
    - dynamodb:UpdateItem
    - dynamodb:DeleteItem
    - dynamodb:BatchWriteItem
    - dynamodb:BatchReadItem
  Resource: "arn:aws:dynamodb:${self:provider.region}:*:table/${self:custom.tableName}"

这是我的 lambda yml：

functions:
  scraping:
    handler: handler.scraping
    memorySize: 1536
    layers:
      - !Sub 'arn:aws:lambda:${AWS::Region}:764866452798:layer:chrome-aws-lambda:22'
    timeout: 15
    events:
      - schedule:
          rate: ${self:custom.scheduleRate}
          name: schedule-scraping-${self:provider.stage}
          description: scraping each 5 minute
          enabled: ${self:custom.enabled}

在我的句柄函数中，我尝试插入一个项目，但出现此错误：

AccessDeniedException: User: arn:aws:sts::006977245882:assumed-role/BestSellers-qa-us-east-1-lambdaRole/BestSellers-qa-scraping is not authorized to perform: dynamodb:BatchWriteItem on resource: arn:aws:dynamodb:us-east-1:006977245882:table/TABLE_NAME
   at Request.extractError (/var/runtime/node_modules/aws-sdk/lib/protocol/json.js:52:27)
   at Request.callListeners (/var/runtime/node_modules/aws-sdk/lib/sequential_executor.js:106:20) ...

标签： node.jsaws-lambdaserverless-frameworkaws-serverlessamazon-dynamodb

除非您TABLE_NAME在错误消息中进行了编辑/编辑，否则我的猜测是您无意中尝试写入可能不存在的表（TABLE_NAME）。

您尚未发布您的处理程序代码，但在您的处理程序代码尝试使用 DynamoDB API 插入项目之前，我会检查您的代码并验证您的实际表名是否已正确设置/插值。

node.js - 无服务器调用错误：“无权执行：dynamodb:BatchWriteItem on resource:arn:aws:...”

问题描述

解决方案

推荐阅读