Lambda执行角色

Question

我找到了一个lambda函数，它会定期备份实例。

http://blog.powerupcloud.com/2016/10/15/serverless-automate-ami-creation-and-deletion-using-aws-lambda/

当我尝试此功能时出现错误...

statusCode: 403, message: 'You are not authorized to perform this operation.'

可能是因为我选择＆＃34; lambda_basic_execution＆＃34;现有角色。选择正确的角色是什么？

Answer 1

您需要为lambda_basic_execution角色授予正确的权限。所需的最低权限是： EC2：DescribeInstances， EC2：创建图像， EC2：CreateTags， EC2：DescribeImages， ec2：DeregisterImage和 EC2：DeleteSnapshot

Answer 2

您可能需要创建自己的IAM执行角色，该角色具有您需要的确切权限。关注this guide。