试图将消息发送到SQS时拒绝访问错误

Question

我试图创建一个API来记录SQS队列中的JSON请求主体。

我已经在FIFO和非FIFO布局的SQS中设置了一个基本队列。我每次都有同样的问题。SQS队列的策略如下：

{
  "Version": "2012-10-17",
  "Id": "arn:aws:sqs:us-east-1:2222222222222:API-toSQS.fifo/SQSDefaultPolicy",
  "Statement": [
    {
      "Sid": "Sid22222222222",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "SQS:*",
      "Resource": "arn:aws:sqs:us-east-1:2222222222222:API-toSQS.fifo"
    }
  ]
}

我已经创建了一个策略，我将所有访问SQS的权限都赋予了写能力。我已经为API网关创建了一个角色，在其中我将前面提到的策略分配给。以下是我为该角色分配的策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "sqs:DeleteMessage",
                "sqs:ChangeMessageVisibility",
                "sqs:DeleteMessageBatch",
                "sqs:SendMessageBatch",
                "sqs:PurgeQueue",
                "sqs:DeleteQueue",
                "sqs:SendMessage",
                "sqs:CreateQueue",
                "sqs:ChangeMessageVisibilityBatch",
                "sqs:SetQueueAttributes"
            ],
            "Resource": "*"
        }
    ]
}

无法确定要授权的服务/操作名称

有没有一个AWS大师可以指引我走向正确的方向？

为了澄清我的问题，它应该添加我的测试体

Answer 1

我选择重写路径，并在那里有SQS队列的完整https URL

在路径重写中，只键入SQS队列URL的部分路径2222222222222/api-tosqs.fifo。

此外，fifo队列还需要MessageGroupID，如果未启用ContentBasedDeduplicationMessageDeDuplicationID。