AWS Lambda访问遭拒报UnknownError问题求助

以下是针对该问题的常见排查方向：

• 区域服务隐性故障或账户限制
  AWS部分区域可能存在未在全局状态页公示的局部服务异常，仅针对特定账户或资源生效。另外，若账户触发了Lambda的使用超限、合规预警（比如异常调用量、资源滥用），AWS可能临时限制账户的Lambda操作权限，这类限制不受IAM管理员权限覆盖。

• IAM策略的隐性冲突
  即使自身IAM角色未改动，也需排查：

  • Lambda函数的资源级权限策略是否被误修改，拒绝了账户内用户的访问；
  • 组织单元的**服务控制策略（SCP）**是否新增了Deny规则，拦截了Lambda相关操作；
  • 是否存在临时会话策略（比如通过SSO或角色切换登录时），限制了Lambda访问权限。

• 控制台或客户端缓存问题
  尝试清除浏览器缓存、使用无痕模式访问Lambda控制台，或通过AWS CLI执行命令测试：

  aws lambda list-functions
  

  若CLI能正常返回结果，说明是控制台前端缓存或加载问题；若CLI也报错，则可排除客户端问题，聚焦后端服务或权限。

• 关联资源故障触发的账户保护
  Lambda函数停止运行若因关联资源（如VPC网络故障、底层执行环境异常）大规模失效，可能触发AWS的账户级保护机制，临时限制控制台对Lambda资源的访问，避免进一步故障扩散。

内容的提问来源于stack exchange，提问作者user25461988