Die für die Funktion definierte Rolle kann von Lambda nicht angenommen werden

Question

Ich erhalte den Fehler "Die von Lambda definierte Rolle für die Funktion kann nicht übernommen werden, wenn ich versuche, mit dem Befehl create-function eine Lambda-Funktion zu erstellen.

aws Lambda-create-Funktion
--region us-west-2
--function-name HelloPython
--zip-Datei FILEB: //hello_python.zip
--role arn: aws: iam :: my-acc-Account-ID: Rolle/default
--handler hello_python.my_handler
--runtime python2.7
--timeout 15
--memory-Größe 512

Answer 1

Ich habe auch diesen Fehler gefunden. Ich hatte (noch) keine definitive Antwort, aber ich dachte, ich würde ein paar Hinweise weitergeben, die Ihnen und/oder anderen helfen könnten, dieses Problem zu lösen.

A) Wenn Sie die Rolle ARN bauen, indem sie zusammen, um Ihre Konto-ID und Rollennamen, ich glaube, das Konto-ID ohne Bindestriche sein muss

B) Wenn Sie nur die Rolle erstellt und möglicherweise Richtlinien hinzugefügt dazu scheint es ein (kleines) Zeitfenster zu geben, in dem die Rolle diesen Fehler auslöst. Wenn ich 5 oder 6 Sekunden zwischen der letzten Operation der Rolle und dem Aufruf der Funktion create-function verbrachte, konnte ich das Problem umgehen (aber natürlich kann das Timing variabel sein, so dass dies bestenfalls ein Workaround ist).

Answer 2

Ich habe den Fehler "Die für die Funktion definierte Rolle kann nicht von Lambda übernommen werden", weil ich die Rollen "Trust Relationship" -Konfigurationsdatei nicht aktualisiert hatte. Ich habe die Timeout-Probleme nicht wie in der verknüpften Antwort in den Kommentaren gefunden.

Die Kommentare in den obigen Antworten darauf hingewiesen, dass Sie Folgendes hinzufügen müssen.

1. Zum 'IAM> Rollen> YourRoleName'
   • (Hinweis: Wenn Sie Ihre Rolle nicht aufgeführt ist, dann müssen Sie es erstellen.)
2. Wählen Sie das ‚Vertrauen Beziehungen Registerkarte
3. Wählen Sie 'Edit Vertrauensbeziehung'

-Mine beendet wie die unten nach oben.

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     <your other rules> 
    }, 
    { 
     "Effect": "Allow", 
     "Principal": { 
     "Service": "lambda.amazonaws.com" 
     }, 
     "Action": "sts:AssumeRole" 
    } 
    ] 
} 

Answer 3

Für mich war das Problem, dass ich einen unvollständigen Namen für die Rolle hatte.Ich habe

--role arn:aws:iam::000000000000:role/MyRoleName 

wenn es

gewesen sein sollte

--role arn:aws:iam::000000000000:role/service-role/MyRoleName 

^{(natürlich meine aws-ID ist nicht wirklich 000000000000)}

Ich entdeckte diese durch

aws iam get-role --role-name MyRoleName 

läuft

und suchen unter der "Arn" Eigenschaft in der Ergebnismenge.

Answer 4

Für mich war das Problem, dass ich den falschen Standardregion-Umgebungsschlüssel eingestellt hatte.