CloudFrontのキャッシュ削除について

Question

aws CloudFrontにキャッシュされたＳ３にある画像データをlambda関数を使って削除したいのですが、うまく動作しません。

lambda実行時のCloudWatchのログを見ると
Ｓ３へのputでイベントが発生して、lambda関数が動作していることは確認できました。

lambdaから
http://...:80/.../.../.............jpg method:DELETE
が発行されキャッシュを削除しようとしているのですが、以下のエラーとなります。

<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>...</RequestId><HostId>...</HostId></Error>

何かへのアクセスが拒否されているようです。

Ｓ３へのgetObject、CloudWatchへのログの書き込みは許可されています。

どなたか宜しくお願いいたします。

Answer 1

getObjectだけでなく以下の操作も許可するようにしてください

DeleteObject

また、以下の操作も許可するようにしないといけないかもしれません。

ListObjects

getObjectは取得する操作なので書き込みや削除を伴う操作は出来ません。

Comments

[kishiuser0]

ご回答有難うございました。
CloudFrontのInvalidateをAPIのcloudfront.createInvalidation()で行うよう変更しました。
CloudWatchで確認したところ、s3よりのeventでlambda関数が起動していることは確認できました。
しかし、CloudFrontにInvalidationが作成されていないのが確認されました。
現在の疑問は何故Invalidationが作成されないかというところまでたどりつきました。
var params = {
DistributionId: '********', /* required */
InvalidationBatch: { /* required */
CallerReference: event.Records[0].eventTime, /* required */
Paths: { /* required */
Quantity: 0, /* required */
Items: [
key, /* 削除するキー */
/* more items */
]
}
}
};

cloudfront.createInvalidation(params, function(err, data) {
if (err) console.log(err, err.stack); // an error occurred
else console.log(data); // successful response
});