如何授权 lambda 使用 CDK 执行 ses:SendEmail？

Posted 2023-03-04

【中文标题】如何授权 lambda 使用 CDK 执行 ses:SendEmail？

【英文标题】：How to authorize lambda to perform ses:SendEmail with CDK?

【发布时间】：2021-03-02 19:50:24

【问题描述】：

我遇到了运行时异常：

拒绝访问：用户 arn:aws:sts::431535252:assumed-role/...some-lambda' 未授权 对资源执行“ses:SendEmail” `arn:aws:ses:us-east-1:52452465462:identity/[e-mail]

查看docs here，我无法弄清楚如何授予该权限。

【参考方案1】：

目前，需要手动为 lambda 的执行角色添加策略：

theLambda.addToRolePolicy(new iam.PolicyStatement(
  actions: ['ses:SendEmail', 'SES:SendRawEmail'],
  resources: ['*'],
  effect: iam.Effect.ALLOW,
));