AccessDeniedException：无法确定要授权的 service/operation 名称

Question

使用 AWS CLI

aws --version
aws-cli/1.11.21 Python/2.7.12 Darwin/15.3.0 botocore/1.4.78

为 API 网关创建 POST 方法，如 https://github.com/arun-gupta/serverless/tree/master/aws/microservice#post-method 所述。可以使用 test-invoke-method 和 AWS 控制台成功调用此方法。

正在使用 AWS CLI 创建 GET 方法https://github.com/arun-gupta/serverless/tree/master/aws/microservice#get-method。使用 test-invoke-method 和 AWS 控制台调用此方法会出现以下错误：

{
    "status": 500,
    "body": "{\"message\": \"Internal server error\"}",
    "log": "Execution log for request test-request\nThu Dec 29 00:58:56 UTC 2016 : Starting execution for request: test-invoke-request\nThu Dec 29 00:58:56 UTC 2016 : HTTP Method: GET, Resource Path: /books\nThu Dec 29 00:58:56 UTC 2016 : Method request path: {}\nThu Dec 29 00:58:56 UTC 2016 : Method request query string: {}\nThu Dec 29 00:58:56 UTC 2016 : Method request headers: {}\nThu Dec 29 00:58:56 UTC 2016 : Method request body before transformations: \nThu Dec 29 00:58:56 UTC 2016 : Endpoint request URI: https://lambda.us-west-1.amazonaws.com/2015-03-31/functions/arn:aws:lambda:us-west-1:598307997273:function:MicroserviceGetAll/invocations\nThu Dec 29 00:58:56 UTC 2016 : Endpoint request headers: {x-amzn-lambda-integration-tag=test-request, Authorization=******************************************************************************************************************************************************************************************************************************************************************************************************482377, X-Amz-Date=20161229T005856Z, x-amzn-apigateway-api-id=sofl9ilki7, X-Amz-Source-Arn=arn:aws:execute-api:us-west-1:598307997273:sofl9ilki7/null/GET/books, Accept=application/json, User-Agent=AmazonAPIGateway_sofl9ilki7, Host=lambda.us-west-1.amazonaws.com, X-Amzn-Trace-Id=Root=1-58645fd0-7d733ae3c383f4378fcc0338}\nThu Dec 29 00:58:56 UTC 2016 : Endpoint request body after transformations: \nThu Dec 29 00:58:56 UTC 2016 : Endpoint response body before transformations: <AccessDeniedException>\n  <Message>Unable to determine service/operation name to be authorized</Message>\n</AccessDeniedException>\n\nThu Dec 29 00:58:56 UTC 2016 : Endpoint response headers: {x-amzn-RequestId=f95a8659-cd61-11e6-80f6-ddd6ce5b7e8b, Connection=keep-alive, Content-Length=130, Date=Thu, 29 Dec 2016 00:58:56 GMT}\nThu Dec 29 00:58:56 UTC 2016 : Lambda invocation failed with status: 403\nThu Dec 29 00:58:56 UTC 2016 : Execution failed due to configuration error: \nThu Dec 29 00:58:56 UTC 2016 : Method completed with status: 500\n",
    "latency": 39
}

错误消息中标识的 ARN 是 arn:aws:execute-api:us-west-1:598307997273:sofl9ilki7/null/GET/books。想知道是否 null 而不是 test 导致此失败？

Answer 1

我认为您也在 GET 方法上使用 "GET" 作为 Lambda 函数端点。请将其更改为使用 "POST" 作为 Lambda 集成 HTTP 方法。

Answer 2

源 ARN 中的 null 是因为 test-invoke 没有与您的 API 关联的阶段。这通常不是问题，除非您的 Lambda 函数的策略需要不兼容的源 ARN。检查有关您的 Lambda 函数的策略，看看它是否包含对源 ARN 的限制。如果是，编辑它以与 test-invoke ARN 兼容或将 API 部署到阶段并直接调用该方法而无需 test-invoke。

Answer 3

要调用 lambda 函数，根据 lambda API:

，http 方法应该是 POST

访问http://docs.aws.amazon.com/lambda/latest/dg/API_Invoke.html。

Answer 4

注意API网关使用POST方法调用Lambda，同时允许任何方法能够通过x-amazon-apigateway-any-method调用它。

AccessDeniedException：无法确定要授权的 service/operation 名称

AccessDeniedException: Unable to determine service/operation name to be authorized

aws-cli

aws-lambda

aws-api-gateway

serverless-architecture