给云函数设置role提示”roleArn error“

[suerta-git]

使用multi-scf创建函数，想要让其访问COS因此希望赋予一个role，写法类似下面这样：

...
functions:
  migrateUp:
    src: ./dist
    handler: exports.migrateUp
    role: 'qcs::cam::uin/XXXXXX:roleName/draw_guess_scf'  # 手动在角色控制台上创建的新role
...

roleArn是直接粘贴来的，但是deploy时报错：

[zongUMR]

@suerta-git 我这边会和腾讯云的同事一起看一下

[zongUMR]

https://cloud.tencent.com/document/product/436/7730 根据腾讯云文档和你提供的报错信息， 现在只知道是你用的 secretId 不存在， 还无法确定是不是你role的原因， 你的role给的什么权限呢？或者你可以尝试一下:

• 把你用的id, key 打印一下，然后去账户里确认一下是否存在
• 如果报错有其他信息，比如 requestId 之类的，可以一起发出来，让腾讯云的同事 @tianmeng0103 查一下

[suerta-git]

@zongUMR 好的，

• 从环境变量中取到的TENCENTCLOUD_SECRETID、 TENCENTCLOUD_SECRETKEY，在API密钥管理中是找不到的，控制台里只有我自己创建出来的主账号密钥。所以我不是很明白这个环境变量取出来的是什么，以及我的用法是否正确。
• Request id：NjFkYzMyYmFfOTdjYzNiMGJfMTZmMmNfZTc0OTlj cc: @tianmeng0103

[zongUMR]

@suerta-git https://cloud.tencent.com/document/product/583/30228#.E5.B7.B2.E5.86.85.E7.BD.AE.E7.8E.AF.E5.A2.83.E5.8F.98.E9.87.8F 根据文档，TENCENTCLOUD_SECRETID, TENCENTCLOUD_SECRETKEY 都是临时值。 我想既然你有 主账号密钥，你可以试一下直接使用主账号密钥(请注意不要泄漏), 因为你主账号正常来说应该是有足够的权限的。 如果你使用主账号运行成功的话，那么基本可以确认是上面的临时密钥的问题

[tianmeng0103]

const secretId = process.env.TENCENTCLOUD_SECRETID
const secretKey = process.env.TENCENTCLOUD_SECRETKEY
const token = process.env.TENCENTCLOUD_SESSIONTOKEN

role角色是获取临时秘钥，三个值来请求cos， 还有请求问题麻烦咨询给云函数同事提工单哈

[suerta-git]

感谢 @tianmeng0103 ，有试着这样写，但是还是报同样的错。可能是授权有点问题吧，我稍后提个工单。