删除策略后 AWS Lambda 角色不会更新

Question

我创建了一个写入 dynamo 并与自定义角色相关联的函数。 当我从允许写入发电机表的角色中删除策略并再次测试该函数时，该函数仍然能够写入该表。

为什么对角色的更改在 lambda 函数中没有生效？这是一个错误吗？

我发现如果我修改函数的描述并保存它，函数现在不能像原来预期的那样写入发电机。

Answer 1

请记住，所有 IAM 角色和策略管理都发生在 us-east-1 中，因此如果您在另一个区域中运行，则可能需要一段时间才能将更改复制到您所在的区域。

这不是令牌刷新的问题。虽然确实在发生更改时不会撤销令牌，但始终在请求时评估权限，而不是在创建令牌时进行评估。