Utilizzare GetPolicy con una CLI

Gli esempi di codice seguenti mostrano come utilizzare GetPolicy.

CLI

AWS CLI

Come recuperare la policy IAM basata sulle risorse per una funzione, una versione o un alias

L’esempio get-policy seguente mostra le informazioni sulla policy sulla funzione Lambda my-function.

aws lambda get-policy \
    --function-name my-function

Output:

{
    "Policy": {
        "Version":"2012-10-17",
        "Id":"default",
        "Statement":
        [
            {
                "Sid":"iot-events",
                "Effect":"Allow",
                "Principal": {"Service":"iotevents.amazonaws.com"},
                "Action":"lambda:InvokeFunction",
                "Resource":"arn:aws:lambda:us-west-2:123456789012:function:my-function"
            }
        ]
    },
    "RevisionId": "93017fc9-59cb-41dc-901b-4845ce4bf668"
}

Per ulteriori informazioni, consulta Utilizzo delle policy basate su risorse per AWS Lambda nella Guida per gli sviluppatori di AWS.

• Per informazioni dettagliate sull’API, consulta GetPolicy nella documentazione di riferimento dei comandi della AWS CLI.

PowerShell

Strumenti per PowerShell V4

Esempio 1: questo esempio mostra la policy delle funzioni della funzione Lambda

Get-LMPolicy -FunctionName test -Select Policy

Output:

{"Version":"2012-10-17","Id":"default","Statement":[{"Sid":"xxxx","Effect":"Allow","Principal":{"Service":"sns.amazonaws.com"},"Action":"lambda:InvokeFunction","Resource":"arn:aws:lambda:us-east-1:123456789102:function:test"}]}

• Per informazioni dettagliate sull’API, consulta GetPolicy nella documentazione di riferimento dei cmdlet di AWS Strumenti per PowerShell (V4).

Strumenti per PowerShell V5

Esempio 1: questo esempio mostra la policy delle funzioni della funzione Lambda

Get-LMPolicy -FunctionName test -Select Policy

Output:

{"Version":"2012-10-17","Id":"default","Statement":[{"Sid":"xxxx","Effect":"Allow","Principal":{"Service":"sns.amazonaws.com"},"Action":"lambda:InvokeFunction","Resource":"arn:aws:lambda:us-east-1:123456789102:function:test"}]}

• Per informazioni dettagliate sull’API, consulta GetPolicy nella documentazione di riferimento dei cmdlet di AWS Strumenti per PowerShell (V5).