在AWS CLI中的nodejs中创建AWS lambda函数时，如何将策略附加到角色？附加角色时遇到错误

Question

我正在创建一个nodejs应用程序，并将其作为lambda函数部署在AWS上。我正在跟踪链接：http://docs.aws.amazon.com/lambda/latest/dg/with-on-demand-https-example-create-iam-role.html

我现在被困在步骤2.2-2.3。步骤2.2中的json包含需要附加到角色的策略。当我使用以下命令（步骤2.3）创建lambda函数时：

ws lambda create-function --region us-east-1 --function-name LambdaFunctionOverHttps --zip-file fileb://LambdaFunctionOverHttps.zip --role execution-role-arn --handler LambdaFunctionOverHttps.handler --runtime nodejs4.3 

然后我得到以下错误：-

调用CreateFunction操作时发生错误（ValidationException）：检测到1个验证错误：“role”处的值“execution role arn”未能满足约束：成员必须满足正则表达式模式：arn:aws:iam:：\d{12}:role/？[a-zA-Z_0-9=，@-\u/]

我甚至创建了文件“执行-角色-阿恩”，其中包含步骤2.2中的json。如何解决此错误并创建lambda函数？

Answer 1

更新：该角色需要替换为lambda函数的实际arn角色名，而不是单独的文件。这可以在步骤2.2中刚刚创建的角色中找到。因此，正确的方法如下：

AWS lambda create-Function--区域us-East-1--Function-name LambdaFunctionOverHttps
--zip-file fileb：//LambdaFunctionOverHttps.zip--角色arn： aws： iam::9999999999999：角色/lambda-gate-执行-角色-处理程序LambdaFunctionOverHttps.handler--runtime nodejs4.3

这工作得很好，λ函数被创建了。请注意，我已经用aws配置命令将默认配置文件指向管理员。

Answer 2

我遇到了同样的错误，结果是您必须指定角色ARN，而不是角色名称。因此，将--role-roleName改为--role-arn:aws:iam:：1234567891:role/service-role/roleName。您可以通过单击角色选项卡中的角色名称找到角色ARN，然后在顶部找到角色ARN。

AWS确实需要修复几乎所有服务的文档。