如何通过使用Lambda作为身份提供者，允许SFTP访问EFS？

【以下的问题经过翻译处理】 我正在尝试构建一个SFTP服务器，用lambda函数来检查提供的用户名和密码是否与AWS Secrets Manager中的密码匹配。我遵循了这篇文章，但做了一些修改，我没有使用API Gateway，直接使用Lambda函数作为身份验证器，并从Secret Manager中获取以下数据：

 "Role" : "arn:aws:iam::xxxxxxxxxxx:role/my-transfer-role",
"PosixProfile": {
    "Uid": 1001,
    "Gid": 1001,
    "SecondaryGids": []
 },
 "HomeDirectory": "/"

到目前为止，我只能连接到SFTP服务器，但无法读取或写入EFS上的内容，显示“无法列出目录：/权限被拒绝”。

我创建了一个角色和一个策略，并将其附加到Transfer上，以便在EFS上具有权限，具体说明可参见此指南。

请问这个配置有什么遗漏吗？谢谢。