aws lambda関数をローカルで作成したい

Question

デバッグやテストを簡単にできるようにlambda関数をローカルで書きたいです。

lambdaコンソールで書いても良いのですが、やはりテストで一々ログを読まないといけないのは手間だし目が回って無理なので、ローカルで作成してからlambdaにアップロードするやり方にしたいです。AWSのSAMが簡単そうなんですが、以下のエラーと理解不足で断念しかかっています。
ローカルでのデプロイにエラーが出なくなることですが、簡単にテストやデバッグが出来てlambda関数を作成する方法を教えて下さい！！

####### やってみたこと

1. aws samを導入しようとローカル（vsCode）で、まず hello-worldアプリを awsドキュメントに従って入れてみましたが、

sam deployでエラー
エラー文

API: iam:CreateRole User: arn:aws:iam::accountNo:user/Admin is not authorized perform:
 iam:CreateRole on resource:arn:aws:iam::accountNo:role/sam-app-helloworldRole-1V9WW1SMSAL with an explicit deny

roleを作成したりしましたが、変化なく、断念。
また、構わず sam local start-lambdaを打ち込むと、localhost:3001にアクセスで
{"Type": "LocalService", "Message": "PathNotFoundException"}と表示されます。

1. cloud9で同じく hello-worldを導入、エラーなくデプロイ完了。

但し、ローカルでlamdda起動とAPIセットアップで詰まる。
ターミナル

sam local start-lambda --host "cloud9Ec2PublicIPv4DNS" -p 8000
sam local start-api --host "cloud9Ec2PublicIPv4DNS" -p 8000

で パブリック IPv4 DNS:8000にアクセスしても繋がらない。

Answer 1

こちらの方と同じで AWSCompromisedKeyQuarantine が付与されたままでした。
https://teratail.com/questions/333044