用户无权对资源：策略 AWSLambdaBasicExecutionRole 执行：iam:CreatePolicy？

Question

以 IAM 用户身份登录并尝试创建 lambda 函数，但看到以下错误，她缺少什么？

User: arn:aws:iam::123334324324234:user/abx.dsd@rr.com is not authorized to perform: iam:CreatePolicy on resource: policy AWSLambdaBasicExecutionRole-e3e28520-4b65-439e-a006-24de73479562

Answer 1

当您在 AWS 控制台中创建 AWS Lambda 时，AWS 会在后台完成一些操作。其中之一就是自动为您的 Lambda 创建角色/策略。

为此，您的用户 ( arn:aws:iam::123334324324234:user/abx.dsd@rr.com) 需要iam:CreatePolicy许可。

这是帐户管理员可以为您解决的问题。