将ASP.NETCoreWebAPI发布到AWS无服务器Lambda时出错：“policyArn”处的“AWSLambdaFullAccess”……成员的长度必须大于

html5 • • 问答

一年多来，我已经能够通过选择“发布到 AWS Lambda...”使用 Visual Studio 2019 发布 ASP.NET Core Web API 应用程序，而不会发生任何事件（通过右键单击项目）。直到昨天。现在它始终无法发布并回滚。

失败的原因有以下两个。

  1. 检测到 1 个验证错误：“policyArn”处的值“AWSLambdaFullAccess”未能满足约束：成员的长度必须大于或等于 20（服务：AmazonIdentityManagement；状态代码：400；错误代码：ValidationError；请求 ID：...；代理：空）

  2. 未能创建以下资源：[AspNetCoreFunctionRole，Bucket]。用户请求的回滚。

我已经查看了 AWSLambdaFullAccess 和 AWSLambda_FullAccess 以及其他东西，但没有模型可以遵循，甚至不知道它在任何意义上都指的是什么，我可以想象出一条富有成效的前进道路。它所指的“会员”究竟是什么？广泛的研究没有产生任何有用的结果。

我想成功发布我的 Web API。我可以调查什么才能继续？

回答

这可能不是正确或理想的解决方案，我尝试了这种方法并且有效

第1步：

将 serverless.template 中的访问权限从“AWSLambdaFullAccess”更改为“AWSLambda_FullAccess”

"Resources": {
"AspNetCoreFunction": {
  "Type": "AWS::Serverless::Function",
  "Properties": {
    "Handler": "SampleAPI::SampleAPI.LambdaEntryPoint::FunctionHandlerAsync",
    "Runtime": "dotnetcore3.1",
    "CodeUri": "",
    "MemorySize": 256,
    "Timeout": 30,
    "Role": null,
    "Policies": [
      "AWSLambda_FullAccess"
    ],
    "Environment": {
      "Variables": {
        "AppS3Bucket": {

此步骤后，Lambda 发布成功。

第2步：

然后我在访问 DynamoDb 表时遇到了问题。我去 IAM 角色添加了 DynamoDb 执行角色。（以前我不记得明确添加这个角色）

回答

根据https://docs.aws.amazon.com/lambda/latest/dg/access-control-identity-based.html，AWSLambdaFullAccess策略刚刚被弃用，因此我尝试更新的堆栈被卡在了UPDATE_ROLLBACK_FAILED。

为了解决这个问题，我必须采取以下步骤：

  1. 从 CloudFormation 页面手动继续回滚堆栈，并确保我跳过了引用AWSLambdaFullAccess.
  2. 更改我在 CloudFormation 模板中的AWSLambdaFullAccess引用AWSLambda_FullAccess
  3. 使用我新更新的 CloudFormation 模板更新堆栈

希望这能帮助别人！

以上是将ASP.NETCoreWebAPI发布到AWS无服务器Lambda时出错：“policyArn”处的“AWSLambdaFullAccess”……成员的长度必须大于的全部内容。
THE END
分享
二维码
< <上一篇
下一篇>>