我在尝试使用 create-function 命令创建 lambda 函数时收到错误消息“Lambda 无法承担为函数定义的角色”。
aws lambda 创建函数
--region us-west-2
--function-name HelloPython
--zip-file 文件b://hello_python.zip
--role arn:aws:iam::my-acc-account-id:role/default
--handler hello_python.my_handler
--runtime python2.7
--timeout 15
--内存大小512
【问题讨论】：
标签： python amazon-web-services boto aws-sdk aws-lambda
我收到错误“Lambda 无法承担为函数定义的角色”，因为我没有更新角色“信任关系”配置文件。我没有遇到 cmets 中链接答案中的超时问题。
上述答案中的cmets指出，需要添加以下内容。
我的结果如下所示。
{
"Version": "2012-10-17",
"Statement": [
{
<your other rules>
},
{
"Effect": "Allow",
"Principal": {
"Service": "lambda.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
【讨论】：
我也遇到了这个错误。 （还没有）得到明确的答案，但我想我会传递一些提示，可以帮助您和/或其他任何人解决这个问题。
A) 如果您通过将账户 ID 和角色名称放在一起来构建角色 ARN，我认为账户 ID 需要没有任何破折号
B) 如果您刚刚创建了角色，并且可能向其添加了策略，那么角色似乎会在一个（小）时间窗口内触发此错误。在角色的最后一次操作和 create-function 调用之间休眠 5 或 6 秒让我绕过了这个问题（当然，时间可能是可变的，所以这充其量是一种解决方法）。
【讨论】：
retrying python 包是一个快速的救援 - 只是用以下内容装饰了创建函数：@retrying.retry(wait_exponential_multiplier=1000, wait_exponential_max=10000)
对我来说，问题是我的角色名称不完整。我设置了
--role arn:aws:iam::000000000000:role/MyRoleName
应该是什么时候
--role arn:aws:iam::000000000000:role/service-role/MyRoleName
（当然我的 aws id 实际上不是 000000000000）
我通过运行发现了这一点
aws iam get-role --role-name MyRoleName
并查看结果集中的"Arn" 属性。
【讨论】：
aws iam get-role --role-name my-lambda-demo-role
我在测试 lambda 函数时遇到了这个问题。
对我有用的是格式化 JSON。
【讨论】：
我刚刚学习使用 AWS CLI 并遇到了这个问题。
我正在使用一系列 PowerShell 脚本来部署整个 AWS 架构。我的 createRole.ps1 脚本包含：
aws iam create-role `
--role-name $roleName `
--assume-role-policy-document file://myRoleTrustPolicy.json
文件 myRoleTrustPolicy.json 包含：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": [
"elasticmapreduce.amazonaws.com",
"datapipeline.amazonaws.com",
"lambda.amazonaws.com"
]
},
"Action": "sts:AssumeRole"
}
]
}
服务列表中缺少 "lambda.amazonaws.com" 行导致问题。
一旦我解决了这个问题，aws lambda create-function 的调用就非常有效。
aws lambda create-function `
--function-name $fn `
--runtime java8 `
--role $currentRoleARN `
--handler "handleRequest" `
--memory-size 128 `
--zip-file $jarFile
【讨论】：
对我来说，问题是我设置了错误的默认区域环境键。
【讨论】：
尽管我的 IAM 角色确实有正确的政策和信任关系，但遇到了同样的问题。 通过 CLI 完成 Lambda 创建工作正常，问题是在创建 IAM 角色后使用 lambda 模块。
我也尝试“暂停”几秒钟，但没有帮助。
最终添加了重试和延迟，直到定义了 registerdLambda.code。通常在尝试 1-2 次后它会起作用。
示例：
- name: creating lambda function
lambda:
state: present
name: "{{ lambdaName }}"
zip_file: "{{ lambdaZipFile }}"
runtime: "{{ lambdaRuntime }}"
role: "{{ lambdaRole }}"
description: "{{ lambdaDescription }}"
handler: "{{ lambdaHandler }}"
register: lambdaFunc
retries: 3
delay: 10
until: "{{ lambdaFunc.code is defined }}"
【讨论】：
我遇到此错误仅仅是因为我在角色 ARN 中有错字。我真的希望这个错误更明确，并说一些类似于“这个角色不存在”的东西，但是唉。
【讨论】：
大多数人最终会出现此错误，因为在创建 Lambda 函数时在 CloudFormation 中提供了错误的角色 ARN。
确保首先使用 "DependsOn" 完成角色并使用内部函数 """{ "Fn::GetAtt" : [ "your-role-logical-name", "Arn" ] }"""
【讨论】：
我在使用 terraform 时遇到了这个错误，需要添加一个承担角色策略并将其应用于 lambda 承担的角色。
data "aws_iam_policy_document" "lambda_assume_role_policy" {
statement {
actions = ["sts:AssumeRole"]
principals {
type = "Service"
identifiers = [
"lambda.amazonaws.com"
]
}
}
resource "aws_iam_role" "lambda_rotation_role" {
name = "lambda-rotation-role"
assume_role_policy = "${data.aws_iam_policy_document.lambda_assume_role_policy.json}"
}
【讨论】：
可能是 Lambda 缺少执行角色。或者此角色已被删除。
在控制台中，您可以在 Lambda > Functions > YourFunction > Permissions 查看状态。即使是没有策略的 IAM 空角色也足以让它发挥作用。
【讨论】：