AWS CLI执行iam update-role时误报缺少必填参数--role-name

你遇到的这个问题大概率是两个常见原因导致的：参数的破折号格式错误，或者使用了过于老旧的AWS CLI版本，下面给你分步解决的方案：

1. 检查并修复命令的参数前缀 #

你复制的官方示例里的参数-–role-name和-–max-session-duration存在字符问题——第一个是普通短破折号-，第二个是排版用的长破折号–，而AWS CLI只识别**两个连续的标准短破折号--**作为参数前缀。

建议手动输入正确格式的命令（避免复制粘贴带来的字符异常）：

aws iam update-role --role-name 你的正确角色名 --max-session-duration 14400

2. 升级老旧的AWS CLI版本 #

你当前使用的aws-cli/1.14.69是2018年左右的老旧版本，这个版本的参数解析逻辑存在已知bug，对新参数的兼容性也很差。强烈建议你升级到最新版本：

如果你用Homebrew安装（macOS）： #

• 升级v1版本：

  brew upgrade awscli
  

• 或者直接安装更稳定的v2版本：

  brew install awscli@2
  

如果你用pip安装： #

pip install --upgrade awscli

升级完成后，用以下命令验证版本：

aws --version

3. 调试排查（如果上述方法无效） #

如果还是出现参数识别问题，可以添加--debug参数查看CLI的详细解析过程，确认参数是否被正确读取：

aws iam update-role --role-name 你的正确角色名 --max-session-duration 14400 --debug

在输出日志里你可以找到参数解析的环节，检查--role-name是否被正确识别为有效参数。

内容的提问来源于stack exchange，提问作者Personman