Invoca tu conector C2C

AWS Lambda permite que las políticas basadas en recursos autoricen quién puede invocar una Lambda. Como las integraciones administradas para AWS IoT Device Management son una Servicio de AWS, debe permitir que las integraciones administradas invoquen su conector C2C Lambda a través de la política de recursos.

Adjunte una política de recursos con al menos los siguientes permisos mínimos a su conector C2C Lambda. Esto proporciona a las integraciones gestionadas con privilegios de invocación de funciones Lambda. Esta política incluye una Condition clave que le ayuda a limitar la usabilidad de sus usuarios connectorId a los que está destinada.

{
  "Version": "2012-10-17",
  "Id": "default",
  "Statement": [
    {
      "Sid": "Your-Desired-Policy-ID",
      "Effect": "Allow",
      "Principal": {
        "Service": "iotmanagedintegrations.amazonaws.com"
      },
      "Action": "lambda:InvokeFunction",
      "Resource": "arn:aws:lambda:ca-central-1:your-aws-account-id:function:connector-lambda-name",
      "Condition": {
        "StringEquals": {
          "aws:SourceArn": "arn:aws:iotmanagedintegrations:ca-central-1:444455556666:account-association/account-association-id"
        }
      }
    }
  ]
}