AWS IoT调用AttachPrincipalPolicy时policyName不符合正则规则报错

报错逻辑说明 #

你收到的InvalidRequestException错误是AWS IoT服务的参数校验失败触发的，官方要求policyName字段必须完全匹配正则表达式[\w+=,.@-]+，仅支持以下字符：

• 大小写英文字母、数字、下划线（对应正则中的\w）
• 允许的特殊字符：+、=、,、.、@、-

分步排查方案 #

• 检查命令输入的DeviceShadowPolicy是否携带隐形字符：如果是复制粘贴的策略名，大概率会带入零宽空格、换行符、全角空格等不可见字符，建议手动全量重敲一次命令再执行测试，不要复制任何来源的策略名字符串。
• 核对已创建的策略名称准确性：执行aws iot list-policies命令拉取当前账号下所有IoT策略的正式名称，确认存在拼写完全一致（大小写敏感）的DeviceShadowPolicy策略，排除拼写错误、大小写不匹配、误填策略ARN/描述字段的问题。
• 排查Shell环境的转义问题：如果你在Windows PowerShell、Git Bash等特殊Shell环境执行命令，单引号可能会被额外转义，建议去掉--policy-name参数值的单引号，直接写--policy-name DeviceShadowPolicy再重试。

验证命令示例 #

# 拉取所有IoT策略名称，确认目标策略存在
aws iot list-policies --query "policies[].policyName"
# 执行策略绑定
aws iot attach-principal-policy --policy-name DeviceShadowPolicy --principal "替换为你的实际Principal资源标识"

内容的提问来源于stack exchange，提问作者Angel Hadzhiev