在AWS Lambda中调用IAMClient.getRole报错，如何获取IAM角色/策略？

一、解决getRole报错问题 #

你用的是AWS SDK v3，这个版本的API设计和v2不同——IAMClient本身没有getRole方法，所有操作都需要通过对应的Command类配合send()方法执行。

正确代码示例：

// 导入SDK v3模块
import { IAMClient, GetRoleCommand } from "@aws-sdk/client-iam";

const iamClient = new IAMClient({ region: "us-west-2" });

// 构造请求命令并执行
const getRoleCommand = new GetRoleCommand({ RoleName: roleName });
const role = await iamClient.send(getRoleCommand);

// 输出角色信息
console.log(role.Role);

注意：必须确保Lambda的执行角色拥有iam:GetRole权限，否则会触发权限报错。

二、更高效的Lambda自身执行角色获取方式 #

如果你的需求是获取当前Lambda函数的自身执行角色，无需调用IAM API，有两种轻量方案：

1. 读取环境变量 #

Lambda会自动注入AWS_EXECUTION_ROLE环境变量，直接读取即可：

const executionRoleArn = process.env.AWS_EXECUTION_ROLE;
// 从ARN中提取角色名（如果需要）
const roleName = executionRoleArn.split('/').pop();

2. 通过EC2元数据服务（VPC内Lambda适用） #

如果Lambda部署在VPC中，可通过元数据服务获取角色信息：

// 获取角色名称
const roleNameRes = await fetch('http://169.254.169.254/latest/meta-data/iam/security-credentials/');
const roleName = await roleNameRes.text();

// 获取角色临时凭证及关联策略
const credsRes = await fetch(`http://169.254.169.254/latest/meta-data/iam/security-credentials/${roleName}`);
const roleCreds = await credsRes.json();

三、获取IAM角色关联策略的方法 #

如果需要获取角色的关联策略，同样用SDK v3的对应Command实现：

• 内联策略：使用ListRolePoliciesCommand列出策略名，再用GetRolePolicyCommand获取详情
• 托管策略：使用ListAttachedRolePoliciesCommand列出关联策略，再用GetPolicyCommand+GetPolicyVersionCommand获取策略内容

示例（获取角色托管策略）：

import { IAMClient, ListAttachedRolePoliciesCommand, GetPolicyCommand } from "@aws-sdk/client-iam";

const iamClient = new IAMClient({ region: "us-west-2" });

// 列出角色关联的托管策略
const listCmd = new ListAttachedRolePoliciesCommand({ RoleName: roleName });
const attachedPolicies = await iamClient.send(listCmd);

// 遍历获取每个策略详情
for (const policy of attachedPolicies.AttachedPolicies) {
  const getCmd = new GetPolicyCommand({ PolicyArn: policy.PolicyArn });
  const policyDetails = await iamClient.send(getCmd);
  console.log(policyDetails.Policy);
}

内容的提问来源于stack exchange，提问作者Mangesh Tak