Lambda@Edge에서 CloudFront 동작 구성 시 권한 에러 해결 방법

# Lambda@Edge에서 CloudFront 동작 구성 시 권한 에러 해결 방법

0. 요약

클라우드 프론트에서 동작을 설정할때 아래와 같이 람다 엣지를 트리거 하여 구성을 해야한다. 허나 여기서 권한 에러가 발생 하면 아래와 같이 처리하면 된다.

아래의 URL로 이동하여 3번 Lambda@Edge 트리거를 확인

https://may9noy.tistory.com/1811

CloudFront에서 Lambda@Edge 흐름 설명

1. 에러 내용은 대략 아래와 같음

The function execution role must be assumable with edgelambda.amazonaws.com as well as lambda.amazonaws.com principals. 
Update the IAM role and try again. Role: arn:aws:iam::12345678910:role/lambda-test

2. 해결 방법은 아래의 권한을 부여

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "lambda:EnableReplication*",
            "Resource": "arn:aws:lambda:us-east-1:12345678910:function:aws-dev-test:{version_number}"
        }
    ]
}

그러면 해결 가능.

 

- 끝 -