# 攔截器的許可
<a name="gateway-interceptors-permissions"></a>

設定攔截器時，您的閘道服務角色必須具有 lambda：InvokeFunction IAM 許可，才能叫用做為攔截器的 Lambda 函數。服務角色需要特定許可，才能在請求和回應處理期間執行攔截器函數。

如需設定閘道服務角色所需許可的詳細資訊，包括 Lambda 的許可，請參閱[閘道服務角色許可](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/gateway-prerequisites-permissions.html#gateway-service-role-permissions)。