AmazonS3ObjectLambdaExecutionRolePolicy

Description : fournit aux fonctions AWS Lambda les autorisations nécessaires pour interagir avec Amazon S3 Object Lambda. Accorde également à Lambda l'autorisation d'écrire dans Logs. CloudWatch

AmazonS3ObjectLambdaExecutionRolePolicyest une politique AWS gérée.

Utilisation de cette politique

Vous pouvez vous associer AmazonS3ObjectLambdaExecutionRolePolicy à vos utilisateurs, groupes et rôles.

Détails de la politique

• Type : Politique des rôles de service

• Heure de création : 18 août 2021, 10:07 UTC

• Heure modifiée : 18 août 2021, 10:07 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AmazonS3ObjectLambdaExecutionRolePolicy

Version de la politique

Version de la politique : v1 (par défaut)

La version par défaut de la politique est celle qui définit les autorisations associées à la politique. Lorsqu'un utilisateur ou un rôle doté de la politique fait une demande d'accès à une AWS ressource, AWS vérifie la version par défaut de la politique pour déterminer s'il convient d'autoriser la demande.

Document de politique JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents",
        "s3-object-lambda:WriteGetObjectResponse"
      ],
      "Resource" : "*"
    }
  ]
}

En savoir plus

• Création d'un ensemble d'autorisations à l'aide de politiques AWS gérées dans IAM Identity Center

• Ajouter et supprimer des autorisations d'identité IAM

• Comprendre le versionnement des politiques IAM

• Commencez avec les politiques AWS gérées et passez aux autorisations du moindre privilège