创建 aws_api_gateway_account 资源返回 AccessDeniedException

Question

在我的 terraform 脚本中，我有以下资源 -

resource "aws_api_gateway_account" "demo" {
  cloudwatch_role_arn = var.apigw_cloudwatch_role_arn
}

在应用阶段，我看到以下错误 -

2020/09/21 20:20:48 [ERROR] <root>: eval: *terraform.EvalApplyPost, err: Updating API Gateway Account failed: AccessDeniedException: 
    status code: 403, request id: abb0662e-ead2-4d95-b987-7d889088a5ef

是否需要向角色附加特定权限才能消除此错误？

Answer 1

遇到了与 @bdev03 相同的问题，我花了 2 天时间才确定缺少的权限是“iam:PassRole”，如果 terraform 能够指出这一点那就太好了，希望这会有所帮助。