Políticas do IAM para AWS Lambda

Os modelos de exemplo a seguir mostram como AWS Step Functions gera políticas do IAM com base nos recursos na definição da sua máquina de estado. Para obter mais informações, consulte Políticas do IAM para serviços integrados e Padrões de integração de serviço.

AWS Step Functions gera uma política do IAM com base na definição da sua máquina de estado. Para uma máquina de estado com dois estados de AWS Lambda tarefa que chamam function1 efunction2, uma política com lambda:Invoke permissões para as duas funções deve ser usada.

Isso é mostrado no exemplo a seguir.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}