Node.js 如何使用无服务器添加AWS用户权限？

我在AWS控制台中创建了一个用户，该用户只能访问Lambda服务

我的问题是，使用无服务器框架，在Myserverless.yaml中，是否可以向我的用户和任何其他服务添加S3完全访问权限？ 多谢各位

handler.js

 'use strict';
const aws = require('aws-sdk');
const s3 =  new aws.S3({ apiVersion: '2006-03-01' });

module.exports.helloWorld = (event, context, callback) => {

  const params = {};
  s3.listBuckets(params, function(err, data) {
    if (err) console.log(err, err.stack); 
    else     console.log(data);          
  });

  const response = {
    statusCode: 200,
    message: JSON.stringify({message: 'Success!'})
  };
  callback(null, response);
};

serverless.yaml

provider:
  name: aws
  runtime: nodejs8.10
  region: eu-blah-1
  iamRoleStatements:
    - Effect: "Allow"
      Action:
        - "s3:ListBucket"
        - "s3:PutObject"
        - "s3:GetObject"
      Resource: "arn:aws:s3:::examplebucket/*"


functions:
  helloWorld:
    handler: handler.helloWorld
    events:
      - http:
          path: hello-world
          method: get
          cors: true

---

如果您指的是在无服务器框架部署Lambda函数后，在执行时授予Lambda函数的权限，那么您可以在

Serverless.yaml

文件的

provider

部分中添加角色权限

以下是Lambda与S3对话、执行其他Lambda以及使用SES发送电子邮件的权限示例：

iamRoleStatements:
  - Effect: "Allow"
    Action:
      - "s3:PutObject"
      - "s3:DeleteObject"
      - "s3:DeleteObjects"
    Resource: arn:aws:s3:::${self:custom.s3WwwBucket}/content/pages/*
  - Effect: Allow
    Action:
      - lambda:InvokeFunction
      - lambda:InvokeAsync
    Resource: arn:aws:lambda:${self:custom.region}:*:function:${self:service}-${opt:stage}-*
  - Effect: "Allow"
    Action:
      - "ses:SendEmail"
      - "ses:SendEmailRaw"
    Resource: "arn:aws:ses:eu-west-1:01234567891234:identity/noreply@example.com"

---

谁是“用户”，这是一个具有API凭据的IAM用户，您用来部署无服务器服务，还是这与您希望部署的Lambda函数具有的权限有关？请您解释一下资源：arn:aws:s3:：：${self:custom.s3wwbucket}/content/pages/*行是如何工作的？谢谢

${self:custom.s3wwbucket}

是对

serverless.yml

中自定义值的引用

content/pages/*

是允许对象的子键（如文件夹）。您可以在bucketname中显式添加包含所有对象的bucketname，例如，

arn:aws:s3:：：示例bucket name/*

阅读有关aws arn的更多信息：感谢您的解释，但我仍然拒绝访问。我将添加lambda中的代码和serverless中的代码。yamlYou在您的帐户中列出bucket

s3:listbugkets

，这与列出bucket中的内容不同

s3:listbugket

。您需要添加

s3:ListBuckets

来执行代码中的操作。