Рабочий процесс AWS SWF для детей не может планировать задачу лямбда

Question

Рабочие процессы дочернего процесса SWF не могут планировать задачи лямбда, даже если они созданы с ролью с доступом к лямбда. Ошибка выполнения с ошибкой ниже.

ASSUME_ROLE_FAILED

Answer 1

После нескольких часов отладки я выяснял, что была проблема.

Пользователь, получающий доступ к swf api, нуждается в разрешении для выполнения действия «iam: PassRole». Получил это, используя политику ниже.

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt14762077XXXXX", 
     "Effect": "Allow", 
     "Action": [ 
      "iam:PassRole" 
     ], 
     "Resource": [ 
      "arn:aws:iam::XXXXXXXXX:role/XXXXXXRole" 
     ] 
    } 
] 
}