[AWS Lambda] Node.js | listEventSourceMappingsに必要な権限

Question

Lambda 関数 において以下を実行しました。

params = {
Marker: "",
MaxItems: 123
};
lambda.listEventSourceMappings(params, function(err, data) {
if (err) console.log(err, err.stack); // an error occurred
else console.log(data); // successful response
});

AccessDeniedException: User: arn:aws:sts::12334567778:assumed-role/xxxxxx/yyyyyy is not authorized to perform: lambda:ListEventSourceMappings
at Object.extractError (/var/runtime/node_modules/aws-sdk/lib/protocol/json.js:48:27)

が発生します。

いろいろ IAMで権限を試してみましたが、正常に実行できる権限が見つかりませんでした。
どの権限を与えれば実行できるでしょうか？

Answer 1

lambda:ListEventSourceMappings

以下が参考になります

http://docs.aws.amazon.com/ja_jp/lambda/latest/dg/lambda-api-permissions-ref.html

Comments

[akihiro0117]

そのページは見たのですが、LambdaFullAccess/LambdaBasicExecutionRoll/LambdaExecution/LambdaRoleを与えても駄目なので、lambda:*じゃない何かの権限が必要そうなんですよね。

[YukiYonekura]

なるほど。。
"*"な権限とすれば実行できますか？

[akihiro0117]

実行できました

[YukiYonekura]

であれば、やはり"lambda:*"以外に必要な権限があるということですね。
エラーメッセージを見つつ、1個づつ権限を追加していくしかないでしょうね。
"lambda:*"で実行した場合の、エラーメッセージを追記していただけますか？