Вызов iot: attachPolicy от AWS Lambda

Question

Я пытаюсь присоединить политику от AWS Lambda, и я получаю 403 со следующей ошибкой:

'Пользователь: arn: aws: sts :: acc-nbr: предполагаемая роль / XXX / XXX не авторизован для выполнения: iot: AttachPolicy на ресурсе: XXXX'.

Я добавил IotFullAccess к роли, выбранной в лямбда-выражении, но проблема все еще остается. Какие-либо предложения?

Спасибо!

Answer 1

Моя проблема заключалась в том, что codestar добавлял границу к роли, поэтому даже если я добавил разрешение для iot: AttachPolicy, это не было внутри границы, и AWS не принял эту политику во внимание.