はじめに
AWSを触り始め詰まったところを備忘録として残しつつ、
後々誰かの役に立てばいいなと思い記事にしてみました。
今回は、API Gateway + Lambdaで簡易的なAPIを作ろうと思った時に
iam関連で弾かれたので、その内容を記載していきます。
Lambdaで関数作ろうとしたらいきなり怒られた。。
iam:CreateRole へのアクセスが拒否されました
iam:CreateRole に対する許可がありません。 アクセスをリクエストするには、次のテキストをコピーして AWS 管理者に送信してください。
ユーザー: arn:aws:iam::**********:user/powerAccessUser
アクション: iam:CreateRole
リソース : arn:aws:iam::**********:role/service-role/**********
コンテキスト: no identity-based policy allows the action
AWS管理者って俺なのだが。。。
とりあえず、勘で問題解決に向けて動いてみた。
エラーの一行目の内容からRoleを作る権限がないんだなと思い、
管理権限を持ったユーザーに切り替えて、権限を付与しようとしてみた。
CreateRoleってやつないやん。。。
もうちょっとエラーの内容を詳しくみてみた。
アクション: iam:CreateRoleって書かれてあったので、
ググって見つけたページがこちら
なるほど。。
アクションとポリシーは違うものなのね。
もうちょっと調べてみた
この記事の内容的に
いくつかのアクションをまとめたものがポリシーなのかなと推測。
コンソールで確認してみた
うん！なんとなく当たってそう！！
というわけで、このポリシーを適用して無事に解決！
終わりに
たぶん、もっと細かく権限付与した方が良さそうだが、
本来のやりたいことからちょっとずれてきたので、
またの機会にもっと深掘りすることにしよう。
ではまた