Transferir permisos de rol

Parte de la definición de una regla es un IAM rol que otorga permiso para acceder a los recursos especificados en la acción de la regla. El motor de reglas asume dicho rol cuando se activa la acción de la regla. El rol debe definirse de la Cuenta de AWS misma manera que la regla.

De hecho, cuando crea o sustituye una regla, está transfiriendo un rol al motor de reglas. El permiso iam:PassRole es necesario para realizar esta operación. Para comprobar que tiene este permiso, cree una política que lo conceda y adjúntelo a su IAM usuario. iam:PassRole La política siguiente muestra cómo conceder un permiso iam:PassRole para un rol.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "Stmt1",
			"Effect": "Allow",
			"Action": [
				"iam:PassRole"
			],
			"Resource": [
				"arn:aws:iam::123456789012:role/myRole"
			]
		}
	]
}

En este ejemplo de política, se concede el permiso iam:PassRole para el rol myRole. El rol se especifica mediante el rolARN. Adjunta esta política al IAM usuario o rol al que pertenece tu usuario. Para obtener más información, consulte Uso de políticas administradas.

nota

Las funciones de Lambda utilizan una política basada en recursos. Esta política está directamente asociada a la función de Lambda en sí. Cuando se crea una regla que invoca una función de Lambda, no se pasa un rol, por lo que el usuario que crea la regla no necesita el permiso iam:PassRole. Para obtener más información sobre la autorización de funciones de Lambda, consulte Concesión de permisos mediante una política de recursos.