AWS CodePipeline部署阶段报权限错误，已赋管理员权限仍无法执行如何解决

• 校验部署动作的服务角色配置：你当前部署阶段复用了CodePipeline的全局服务角色，而AWS CodePipeline的部署类动作需要单独指定专属执行角色，不能直接使用Pipeline全局角色。你需要在部署动作配置页的「服务角色」下拉项，选择专门为部署场景创建的IAM角色。
• 检查IAM角色的信任策略：即使角色关联了AdministratorAccess全量权限，若信任实体配置错误依然会触发权限报错。如果使用CodeDeploy作为部署提供商，需要确保部署角色的信任策略中添加了codedeploy.amazonaws.com服务主体，允许CodeDeploy服务代入该角色执行操作。
• 确认部署目标的配套配置：
  • 若部署到EC2实例，需确认实例已安装CodeDeploy Agent，且实例绑定的IAM角色附带AmazonEC2RoleforAWSCodeDeploy托管策略
  • 若部署到ECS/Lambda，需确认对应服务的信任策略允许部署服务访问资源
• 校验S3构件存储桶权限：确保部署动作使用的角色拥有构件存储桶的s3:GetObject、s3:ListBucket权限，同时存储桶的桶策略没有拦截对应角色的访问请求。
• 检查构建产物完整性：确认buildspec.yml配置正确输出了部署所需的配置文件（CodeDeploy场景的appspec.yml、ECS场景的taskdef.json等），缺失部署配置文件也可能触发误报的权限错误。

内容的提问来源于stack exchange，提问作者Ray Hector