AWS step function 角色需要包含哪些权限才能启用 X-ray？

Question

我目前正在寻找一些关于如何为我的 stepfunction 状态机启用 X 射线的资源，来自本教程：https://docs.aws.amazon.com/step-functions/latest/dg/concepts-xray-tracing.html#xray-concept-create

“当您为现有状态机启用 X-Ray 时，您必须确保您拥有一个 IAM 策略，该策略授予 X-Ray 执行跟踪的足够权限。您可以手动添加一个，也可以生成一个。了解更多有关信息，请参阅 X-Ray 的 IAM 政策部分。”

X-ray 有这么多权限，不知道我需要哪些？我想手动将它们添加到我的步骤函数角色中，但我不想添加所有这些，包括不需要的。

Answer 1

以下链接将根据您的用例为您提供指导：

1. Basic IAM permissions policy，我建议从这个开始。然后根据您的用例减少/添加。

2. How AWS X-Ray works with IAM，有点详细。

此外，您可以使用AWS Policy Generator 让事情变得简单。此处，AWS X-Ray 操作列在策略类型下作为 IAM 策略