IAM-Richtlinien für AWS Lambda - AWS Step Functions

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IAM-Richtlinien für AWS Lambda

Die folgenden Beispielvorlagen zeigen, wie IAM-Richtlinien auf der Grundlage der Ressourcen in Ihrer State-Machine-Definition AWS Step Functions generiert werden. Weitere Informationen finden Sie unter IAM-Richtlinien für integrierte Dienste und Muster der Serviceintegration.

AWS Step Functions generiert eine IAM-Richtlinie auf der Grundlage Ihrer State-Machine-Definition. Für eine Zustandsmaschine mit zwei AWS Lambda Aufgabenstatus, die function1 und aufrufenfunction2, muss eine Richtlinie mit lambda:Invoke Berechtigungen für die beiden Funktionen verwendet werden.

Dies wird im folgenden Beispiel veranschaulicht.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}