AWS Amplify部署时无法承担指定IAM角色问题求助

错误信息 #

部署AWS Amplify应用时触发如下错误：
Unable to assume specified IAM Role. Please ensure the selected IAM Role has sufficient permissions and the Trust Relationship is configured correctly.
注：应用此前运行正常，本地环境可正常工作。

已执行操作 #

• 信任关系配置：更新IAM角色信任策略，允许amplify.amazonaws.com服务承担该角色，配置如下：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Service": "amplify.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }
]
}

• 权限配置：为IAM角色附加AdministratorAccess-Amplify、AWSAmplifyBackendAccessPolicy、AmazonS3FullAccess及AWSLambdaBasicExecutionRole等策略
• 重新分配角色：在AWS Amplify控制台重新分配角色，尝试新角色后问题未解决
• 清理Amplify缓存：执行rm -rf amplify/清理本地环境，再运行amplify pull --restore和amplify push，错误仍存在
• 区域检查：确认IAM角色与Amplify应用处于同一区域，排除区域不匹配问题

已尝试的排查步骤 #

• 多次复查信任关系与权限配置
• 重新创建IAM角色并在Amplify设置中重新分配
• 通过Amplify控制台和CLI重新部署应用，错误依旧

求助内容 #

• 该问题可能的原因是什么？
• 是否有遗漏的权限或配置项？
• 如何解决AWS Amplify部署中的“无法承担IAM角色”错误？

可能的原因与解决方法 #

1. 信任策略的隐藏约束 #

虽然你配置的信任策略格式正确，但需检查是否存在额外Condition限制，比如IP白名单、账户ID绑定等，这类约束可能导致Amplify服务无法通过信任验证。确保信任策略无多余Condition，或确认约束覆盖Amplify的访问场景。另外，尝试使用默认路径创建新角色，特殊路径的角色可能影响AssumeRole操作。

2. 权限策略的隐性限制 #

• 权限边界检查：若角色设置了Permissions Boundary，需确认边界允许sts:AssumeRole及Amplify所需的所有操作，权限边界的限制会优先于附加策略。
• 显式拒绝排查：检查所有附加策略中是否存在Deny语句，任何Deny都会覆盖Allow权限，导致角色无法正常使用。

3. Amplify角色关联失误 #

• 确认Amplify控制台中选择的角色ARN完全正确，避免复制时出现字符遗漏或错误。
• 通过CLI重新关联角色：运行amplify configure role，按提示选择目标角色后执行amplify push。

4. IAM变更延迟或角色状态异常 #

IAM策略变更可能存在10-15分钟的生效延迟，等待足够时间后再重新部署。同时检查IAM角色状态是否为“Active”，避免角色被禁用。

5. 组织层面的限制（若使用AWS Organizations） #

检查是否有SCP（服务控制策略）限制了sts:AssumeRole操作或Amplify服务的使用，组织级别的限制会覆盖IAM角色的配置。

内容的提问来源于stack exchange，提问作者Aro Parada