从 Lambda 调用 AppSync

Question

根据 this Amplify doc 在我的 lambda 可以查询 AppSync 之前，我需要做两件事。

1. 分配正确的 IAM 角色
2. 签署请求

为什么这是必要的——IAM 角色不应该足以授权我的 lambda 吗？

我的 AppSync 的默认授权模式是 API，其次是 cognito 和 IAM - 我应该改变这个吗？

这个博客还说我需要签署请求。

如果我对 AppSync 没有经验，我将不胜感激 :)