AWS Lambda EFS | EACCES：权限被拒绝

Question

所以，我正在尝试将我的 lambda 函数与 EFS 集成。我可以访问根目录（从 lambda 为只读），因为我可以xyz在我的根目录中看到可用的目录。/mnt/->xyz

当我尝试访问/mnt/xyz或/mnt/xyz/然后我收到此错误：

{
  "errorType": "Error",
  "errorMessage": "EACCES: permission denied, scandir '/mnt/xyz/'",
  "trace": [
    "Error: EACCES: permission denied, scandir '/mnt/xyz/'",
    "    at Object.readdirSync (fs.js:948:3)",
    "    at Runtime.exports.handler (/var/task/index.js:19:24)",
    "    at Runtime.handleOnce (/var/runtime/Runtime.js:66:25)"
  ]
}

授予接入点的权限：777

Answer 1

我试图复制这个问题，并且可以证实我遇到了同样的问题。帮助来自以下 github 问题：EFS permission denied。

权限被拒绝是由于分别在接入点和 lambda 中错误设置了 root 和本地挂载点引起的。正确设置worrked分别为：

接入点（注/lambda）

Lambda（注/mnt/lambda）

这些设置可以成功访问 EFS。

Answer 2

好的，所以我面临的问题与用户/组 ID（所有权）有关。该文件由在 AWS EC2 实例上运行的应用程序生成并由 AWS Lambda 函数使用。

• 要查找所有者/文件组，请使用 cmd ls -al

• 要查找所有者/组ID，请使用 cmdls -n

• 作为文件生成由根（UID：0）我需要设置owner id和group id为0在EFS接入点

此配置解决了我的问题。