为什么AWS cli拒绝我的IAM ARN，因为它与regex/pattern不匹配？

Question

我正在尝试许多不同的方式来将我的.zip推送到AWS Lambda。尽管我直接从IAM控制台复制了我的ARN，但我尝试过的所有方法(哼唱、吞咽和cli)都抛出了一个错误。

我在CLI中运行以下命令

aws lambda create-function --function-name myFunctionName --runtime nodejs4.3 --role="arn:aws:iam::848602986150:user/lambda" --handler index.handler --zip-file fileb://./path/to/my.zip

并接收到此错误：

A client error (ValidationException) occurred when calling the CreateFunction operation: 1 validation error detected: Value 'arn:aws:iam::848602986150:user/lambda' at 'role' failed to satisfy constraint: Member must satisfy regular expression pattern: arn:aws:iam::\d{12}:role/?[a-zA-Z_0-9+=,.@\-_/]+

有人知道我做错了什么吗？

Answer 1

您必须创建并传递IAM Role，而不是IAM User

从文档中：

--角色：

服务(AWS)资源。Lambda在执行您的函数以访问任何其他Amazon Web时承担的IAM角色的亚马逊资源名称