Création de configurations de signature de code pour Lambda

Afin d'activer la signature de code pour une fonction, vous créez une configuration de signature de code et l'attachez à la fonction. Une configuration de signature de code définit une liste de profils de signature autorisés et l'action de stratégie à privilégier en cas d'échec de l'un des contrôles de validation.

Conditions préalables à la configuration

Avant de configurer la signature de code pour une fonction Lambda, utilisez AWS Signer pour effectuer les opérations suivantes :

• Créer un ou plusieurs profils de signature.

• Utiliser un profil de signature afin de créer un package de code signé pour votre fonction.

Pour plus d'informations, reportez-vous à Création des profils de signature (Console) dans le Guide du développeur AWS  Signer.

Création de configurations de signature de code

Une configuration de signature de code définit une liste des profils de signature autorisés et la stratégie de validation de signature.

Pour créer une configuration de signature de code (console)

1. Ouvrez la page des configurations de signature de code de la console Lambda.

2. Choisissez Create configuration (Créer une configuration).

3. Pour Description, saisissez un nom descriptif pour la configuration.

4. Sous Signing profiles (Profils de signature), ajoutez jusqu'à 20 profils de signature à la configuration.

   1. Pour Signing profile version ARN (ARN de la version du profil de signature), sélectionnez l'Amazon Resource Name (ARN) de la version du profil, ou saisissez l'ARN.

   2. Pour ajouter un profil de signature supplémentaire, sélectionnez Add signing profiles (Ajouter des profils de signature).

5. Sous Signature validation policy (Stratégie de validation de signature), sélectionnez Warn (Avertissement) ou Enforce (Application).

6. Choisissez Create configuration (Créer une configuration).

Activation de la signature de code pour une fonction

Afin d'activer la signature de code pour une fonction, vous associez une configuration de signature de code à la fonction.

Pour associer une configuration de signature de code à une fonction (console)

1. Ouvrez la page Functions (Fonctions) de la console Lambda.

2. Sélectionnez la fonction pour laquelle vous souhaitez activer la signature de code.

3. Ouvrez l'onglet Configuration.

4. Faites défiler vers le bas et choisissez Signature de code.

5. Choisissez Modifier.

6. Sous Edit code signing (Modifier la signature de code), sélectionnez une configuration de signature de code pour cette fonction.

7. Choisissez Save (Enregistrer).