AWS Pinpoint发送SMS时出现PERMANENT_FAILURE Access denied错误如何解决？

以下是针对该错误的核心排查与解决步骤：

• 检查IAM权限配置：
  操作Pinpoint的IAM用户/角色必须拥有mobiletargeting:SendMessages和mobiletargeting:SendTextMessage权限。可先临时附加AmazonPinpointFullAccess策略验证是否为权限问题，后续再按需收缩至最小权限范围。若使用服务角色，需确认信任策略允许pinpoint.amazonaws.com作为可信实体。

• 验证发送号码状态：
  确认所用发送号码（长码/短码/ toll-free）已完成注册、验证，且处于「可用」状态。部分地区的号码需提交用途审核，未通过审核的号码会触发此类权限错误。若使用共享号码池，需确认账号拥有该池的使用授权。

• 检查SMS配额与内容规则：
  前往AWS「服务配额」页面查看Pinpoint SMS的发送配额是否耗尽或被限制，配额不足可提交提额申请。同时排查发送内容是否违反AWS可接受使用政策，敏感内容会被拦截，有时会返回Access denied类错误提示。

• 确认区域一致性：
  确保Pinpoint项目与发送号码归属的AWS区域完全一致，跨区域调用会直接触发权限拒绝。

• 排查组织级SCP限制：
  若账号属于AWS Organizations，检查是否存在服务控制策略（SCP）限制Pinpoint SMS的相关操作，比如禁止mobiletargeting:SendMessages或限制特定区域的服务访问。

内容的提问来源于stack exchange，提问作者DanielJaramillo