为成功和失败的 AWS SNS 交付找到有效的 IAM 角色

Question

您好，我正在尝试创建一个 SNS 主题，但我收到了附有错误的屏幕截图以供参考。 我的要求是，每当消息发布到 SNS 主题时，我都必须通过 lambda 函数访问该消息及其整个事件，但是在创建主题本身时我收到错误。

有好心人可以帮助我理解并解决上述问题吗？提前致谢

Answer 1

您缺少 IAM 角色，该角色需要具有适当的权限才能对 CloudWatch Logs 执行写入操作。

您的错误提示您尚未选择应用于您的 SNS 主题的 IAM 角色。只需勾选 "Create new service role"，这将通过创建新的 IAM 角色来解决您的问题，该角色将自动用于您的部署。