Lambda服务抛出错误执行角色没有在SQS上调用receiveMessage的权限

Question

我有一个SQS队列，我想在消息到达队列时触发一个lambda函数。我已经编写了lambda函数，当我单击“Test”按钮时，它可以成功地工作。当我转到SQS并尝试将其配置为lambda触发器时，我会看到下面的错误消息。

我使用相同的用户和角色创建了SQS队列和lambda函数，lambda函数具有对相同角色的执行权限。

我还添加了SQS receiveMessage权限，但这似乎没有什么区别，除非我在设置它时做错了什么。

是什么导致了这个问题？

谢谢你的帮助

Answer 1

lambda假定，您需要以下附加到角色的权限

• sqs:ReceiveMessage
• sqs:DeleteMessage
• sqs:GetQueueAttributes

如果您正在使用Terraform：

data "aws_iam_policy_document" "YOUR_DOCUMENT" {
  statement {
    sid       = "some_id"
    actions   = [
      "sqs:ReceiveMessage",
      "sqs:DeleteMessage",
      "sqs:GetQueueAttributes"
    ]
    resources = [
      aws_sqs_queue.YOUR_QUEUE.arn
    ]
  }
}

resource "aws_iam_policy" "YOUR_POLICY" {
  name   = "your_policy"
  policy = data.aws_iam_policy_document.YOUR_DOCUMENT.json
}

resource "aws_iam_role_policy_attachment" "POLICY_ATTACHMENT" {
  role       = aws_iam_role.YOUR_LAMBDA_ROLE.name
  policy_arn = aws_iam_policy.YOUR_POLICY.arn
}

resource "aws_lambda_function" "YOUR_LAMBDA" {
  ....
  role = aws_iam_role.YOUR_LAMBDA_ROLE.arn
  ....
}

Answer 2

尽管到目前为止可能已经解决了这个问题。。但是既然这条线是在顶端向我建议的。。我将为其他用户发布答案：

即使在向用户提供SQS完全访问权限之后，我也面临同样的问题。问题在于lambda执行角色。创建lambda时，需要为其分配lambda执行角色。大多数用户在创建lambda时分配自动生成的执行角色。该执行角色没有SQS的权限。

所以打开lambda

Answer 3

• 您好，据我所知，您的lambda需要以下许可

>

或者在sqs:上给它一个god模式，只是为了测试它。

如果这是可行的，也许以后你可以只使用特定的方法。附加了lambda角色的策略如果需要调用此lambda的另一个lambda表单，则可能必须将account_number更改为account no

 {
 "Version": "2012-10-17",
 "Statement": [
     {
         "Sid": "",
         "Effect": "Allow",
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:eu-west-2:account_number:function:*"
     },
     {
         "Sid": "",
         "Effect": "Allow",
         "Action": [
             "logs:PutLogEvents",
             "logs:CreateLogStream",
             "logs:CreateLogGroup"
         ],
         "Resource": "*"
     },
     {
         "Sid": "",
         "Effect": "Allow",
         "Action": [
             "sqs:*"
         ],
         "Resource": "*"
     }
 ]

}