在python中从Lambda调用AWS Step函数

Question

所以我正在尝试调用我在python中使用Lambda编写的一个简单的步骤函数。我为此目的使用 boto3

client = boto3.client('stepfunctions')
response = client.start_execution(
stateMachineArn='aws:states:.......',
name='dev-hassan-pipeline-sf',
input= json.dumps(returnVal)
)

我创建了一个具有"AWSStepFunctionsFullAccess"策略的IAM角色

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "states:*",
"Resource": "*"
}
]
}

我将此角色分配给我的 Lambda，但是当我运行 lambda 时，出现以下错误

An error occurred (AccessDeniedException) when calling the StartExecution operation: User: arn:aws:sts::xxxxxxxx:assumed-role/dev-hassan-role1/dev-hassan-pipeline-lambda is not authorized to access this resource: ClientError

dev-hassan-pipeline-lambda 是我的 Lambda 的名字，dev-hassan-role1 是我的角色名

有人可以在这里帮助我吗，我做错了什么，为什么我不能从 Lambda 调用 step 函数，因为我已经给了它所需的权限

Answer 1

所以，我发现了错误，我使用了错误的 ARN。我使用的 ARN 用于步骤函数的特定执行 要使用的正确 ARN 是

arn:aws:states:us-east-1:xxxxxxxx:stateMachine:dev-hassan-pipeline-sf

实际上令人惊讶的是，我在 Web UI 上找不到状态机的 ARN。我在查看一些示例代码时发现了我的错误，我意识到我的 ARN 在其中执行而不是状态机。

我刚刚意识到，我什至没有在这个问题中发布整个 ARN

Answer 2

使用策略"AWSStepFunctionsFullAccess"或任何您需要的内容更新您的 IAM 角色