Políticas de IAM para AWS Lambda

En las siguientes plantillas de ejemplo, se muestra cómo se AWS Step Functions generan las políticas de IAM en función de los recursos de la definición de su máquina de estados. Para obtener más información, consulte Políticas de IAM para servicios integrados y Patrones de integración de servicios.

AWS Step Functions genera una política de IAM basada en la definición de su máquina de estado. En el caso de una máquina de estados con dos estados de AWS Lambda tareas a los que llamar function1 yfunction2, se debe utilizar una política con lambda:Invoke permisos para las dos funciones.

Esto se muestra en el siguiente ejemplo.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}