云简历挑战：使用SAM部署S3 Bucket遇报错求助

问题原因 #

你的SAM模板中包含IAM相关资源（比如IAM角色、权限策略等），AWS要求部署这类包含IAM资源的模板时，必须显式声明允许创建/修改IAM资源的权限，否则会触发该报错。

解决步骤 #

• 在sam deploy命令中添加--capabilities CAPABILITY_IAM参数，完整命令如下：

  aws-vault exec 'user' --no-session -- sam deploy --capabilities CAPABILITY_IAM
  

• 若模板包含嵌套栈或更复杂的IAM资源，可能需要使用CAPABILITY_NAMED_IAM或CAPABILITY_AUTO_EXPAND，但云简历挑战的S3部署场景下，CAPABILITY_IAM足够满足需求。

补充说明 #

• 该参数用于告知AWS你同意SAM创建或修改IAM资源，是AWS的安全机制，防止意外生成高权限资源。
• 若通过sam init生成模板，部分模板默认包含IAM角色（如Lambda执行角色），必须添加此参数才能完成部署。

内容的提问来源于stack exchange，提问作者Prajwal