对一个 Lambda 函数的完全访问权限

Question

我不经常使用 AWS，但我写了一个小的 lambda 函数，我想给某人完全访问权限。每次我尝试向用户添加 IAM 权限时，它似乎永远不会提供足够的访问权限或显示正确的功能。我觉得这应该是一个简单的任务。 一种功能，带有日志和 SNS。有人可以提供访问此特定资源所需的 JSON 权限吗？

Answer 1

Lambda 函数由所谓的事件源触发。事件源是 AWS 服务，因此您需要为 lambda 函数提供对该服务的足够访问权限。

我推荐你两种方法：

1. 转到 AWS Lambda 页面并创建一个： 使用蓝图microservice-http-endpoint lambda 函数作为示例，然后单击配置。 正如您将在该配置页面中看到的那样，它将为您创建一个新权限

2. 这只是一个测试，不应该在生产中使用： 创建一个新角色并将其命名为 test，并附加此策略：

然后将该角色附加到您现有的 lambda 或使用它创建一个新角色。

这应该会有所帮助:)