如何让合作伙伴在AWS中共同查看和编辑Lex机器人？

先吐槽下你之前在Stack Overflow的遭遇，这种不说原因就删帖的操作确实糟心，先把火气放放，咱们来捋捋你的问题。

你现在的核心困境是：用AWS Identity Center（原Amazon SSO）给合作伙伴配了SystemAdministrator权限集，连带着SystemAdministrator和AmazonLexFullAccess政策，但他就是看不到你在Lex里的草稿机器人，你自己能正常操作；还发现草稿状态的机器人在资源策略上有特殊限制，之前还搞混了Identity Center和IAM的区别，现在想找个省心的解决办法。

先抓最可能的核心坑：区域必须完全匹配！ #

你自己也提到，换了区域就连root用户都看不到机器人，这大概率是最直接的原因！先让你的小伙伴立刻检查他的AWS控制台右上角，是不是切到你创建机器人的那个区域（比如你在悉尼建的，他别误选成北弗吉尼亚了）。AWS绝大多数服务都是区域级隔离的，Lex机器人也不例外，跨区域默认就是“不存在”的状态，这坑新手十有八九都踩过。

再处理草稿机器人的权限限制 #

Lex的草稿机器人确实有特殊规则：基于资源的策略对草稿状态的机器人支持有限，官方文档里其实提过，草稿机器人的访问主要靠身份型政策（就是你给的Identity Center权限集），但同账号下的用户还是应该能看到的，你可以确认这几点：

1. 权限是不是真的生效了？让他用AWS CLI跑个命令验证（记得替换成你的机器人所在区域）：

   aws lexv2-models list-bots --region ap-southeast-2  # 比如悉尼区域是ap-southeast-2
   

   如果返回空，说明权限还是有问题；如果能返回机器人信息，那只是控制台的缓存bug，换个浏览器或者清缓存试试。
2. 虽然你给了AmazonLexFullAccess，保险起见可以手动确认这个政策里有没有包含lex:ListBots、lex:DescribeBot这些针对草稿机器人的动作——虽然SystemAdministrator权限集应该是全权限，但有时候默认政策会有遗漏。

顺便澄清下Identity Center和IAM的区别 #

你之前搞混这俩太正常了：Identity Center是AWS现在主推的团队统一身份管理，和IAM是完全独立的体系（所以CLI查不到Identity Center用户是IAM用户）。AWS短时间内绝不会弃用IAM，但Identity Center确实是未来的趋势，不过如果你实在嫌Identity Center麻烦，临时给整个IAM用户加AmazonLexFullAccess政策也能顶用，就是长远来看Identity Center更省心。

备选方案（如果上面的都不管用） #

如果区域和权限都没问题还是看不到，那只能绕开草稿的限制：

1. 临时发布机器人：你说发布后变成只读？应该是搞混了“发布的版本”和“草稿版本”——发布后的版本是只读，但你依然可以编辑草稿版本啊！发布后你的伙伴至少能看到发布后的机器人，先协同测试，改的时候再切回草稿就行（还是要注意区域）。
2. 用RAM共享资源：AWS Resource Access Manager（RAM）可以共享同账号的Lex资源，不过草稿机器人能不能共享我记不清了，你可以试试，就是多一步配置。
3. 导出导入机器人：把你的草稿机器人导出成zip包，让他导入到同区域的Lex控制台，这样你们可以各自编辑，最后再合并，就是来回同步有点麻烦，适合紧急赶工的时候用。

最后再排查下Identity Center的同步问题 #

有时候Identity Center的权限同步会有延迟，你可以：

1. 先取消给他分配的权限集，等10分钟左右再重新分配一次。
2. 让他完全退出AWS控制台，再用Identity Center重新登录，缓存导致的权限不生效很常见。

附上你提供的相关截图：
AWS Identity Center用户权限配置界面
Lex机器人列表界面（伙伴视角，无内容）
Lex机器人草稿状态权限限制提示
AWS CLI查询IAM用户结果（无伙伴用户）
SystemAdministrator权限集关联政策界面
AmazonLexFullAccess政策详情界面
Lex机器人发布后版本只读提示
Identity Center用户列表界面

备注：内容来源于stack exchange，提问作者user1069212