2

我正在按照这篇文章完成有关如何在 AWS 控制台中设置 cloudwatch 规则以触发 StepFunction 状态机的步骤，链接：https ://blog.shikisoft.com/3-ways-to-schedule- aws-lambda-and-step-functions-state-machines/

其中一个步骤是，它可以在控制台中创建一个新角色以授予 cloudwatch events 触发状态机的权限，由于某种原因，我在尝试此步骤时遇到权限问题，有人可以尝试此过程并复制此新角色的权限/策略为了我？这样我就可以在 Terraform 定义中使用它。希望这是有道理的，谢谢。

4

1 回答 1

5

此角色让 Cloudwatch Events（未更名为 EventBridge）担任您的角色，然后开始执行状态机。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
             "Action": [ "states:StartExecution" ],
            "Resource": [ "arn:aws:states:*:*:stateMachine:*" ]
        }
     ]
}

这个 wiki 可能会有所帮助https://docs.aws.amazon.com/eventbridge/latest/userguide/iam-identity-based-access-control-eventbridge.html#target-permissions-eventbridge

在

出于某种原因，我在尝试此步骤时遇到了权限问题

您可能无权创建目标或 IAM 角色。我建议检查您在控制台中使用的角色的权限。

于 2021-01-05T15:02:01.820 回答