# 拦截器的权限
<a name="gateway-interceptors-permissions"></a>

配置拦截器时，您的网关服务角色必须具有 lambda: InvokeFunction IAM 权限才能调用充当拦截器的 Lambda 函数。服务角色需要特定的权限才能在请求和响应处理期间执行拦截器函数。

有关为网关服务角色配置所需权限（包括对 Lambda 的权限）的详细信息，请参阅[网关服务角色](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/gateway-prerequisites-permissions.html#gateway-service-role-permissions)权限。