从 AWS Lambda 调用 iot:attachPolicy

Question

我正在尝试从 AWS Lambda 附加策略，但收到 403 并出现以下错误：

'用户：arn:aws:sts::acc-nbr:assumed-role/XXX/XXX 无权执行：iot:AttachPolicy on resource: XXXX'。

我已将“IotFullAccess”添加到 lambda 中选择的角色，但问题仍然存在。有什么建议？

谢谢！

Answer 1

我的问题是因为 codestar 为角色添加了边界，所以即使我添加了 iot:AttachPolicy 的权限，这也不在边界内，AWS 也没有考虑到这个策略。