Richiama il connettore C2C

AWS Lambda consente politiche basate sulle risorse per autorizzare chi può richiamare una Lambda. Poiché le integrazioni gestite per AWS IoT Device Management sono una Servizio AWS, è necessario consentire alle integrazioni gestite di richiamare il connettore C2C Lambda tramite la policy delle risorse.

Allega una politica delle risorse con almeno le seguenti autorizzazioni minime al tuo connettore C2C Lambda. Ciò fornisce integrazioni gestite con i privilegi di invoke della funzione Lambda. Questa politica include una Condition chiave per aiutarti a limitare l'usabilità dei tuoi connectorId dati ai soli utenti previsti.

{
  "Version": "2012-10-17",
  "Id": "default",
  "Statement": [
    {
      "Sid": "Your-Desired-Policy-ID",
      "Effect": "Allow",
      "Principal": {
        "Service": "iotmanagedintegrations.amazonaws.com"
      },
      "Action": "lambda:InvokeFunction",
      "Resource": "arn:aws:lambda:ca-central-1:your-aws-account-id:function:connector-lambda-name",
      "Condition": {
        "StringEquals": {
          "aws:SourceArn": "arn:aws:iotmanagedintegrations:ca-central-1:444455556666:account-association/account-association-id"
        }
      }
    }
  ]
}