IAMRichtlinien für AWS Lambda Aufrufe in Step Functions - AWS Step Functions

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IAMRichtlinien für AWS Lambda Aufrufe in Step Functions

Die folgenden Beispielvorlagen zeigen, wie IAM Richtlinien auf der Grundlage der Ressourcen in Ihrer Zustandsmaschinen-Definition AWS Step Functions generiert werden. Weitere Informationen erhalten Sie unter So generiert Step Functions IAM Richtlinien für integrierte Dienste und Entdecken Sie Serviceintegrationsmuster in Step Functions.

AWS Step Functions generiert eine IAM Richtlinie auf der Grundlage Ihrer Zustandsmaschinen-Definition. Für eine Zustandsmaschine mit zwei AWS Lambda Aufgabenstatus, die function1 und aufrufenfunction2, muss eine Richtlinie mit lambda:Invoke Berechtigungen für die beiden Funktionen verwendet werden.

Dies wird im folgenden Beispiel veranschaulicht.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}