在不使用PassRole权限的情况下创建Lambda函数

Question

当我尝试创建lambda函数时，无法创建它，因为我没有PassRole权限。由于安全问题，我也无法获得此许可。

无论如何，我是否可以围绕此配置IAM用户？我的IAM用户不能拥有允许修改IAM本身的任何IAM权限。

Answer 1

没有分配角色就无法创建lambda。

我的建议是，不允许您通过角色的人会创建一个基本的lambda角色，并授予您仅传递该角色的权限。

否则，您将死在水中。