Как настроить лямбда-выражение для вызова только группой пользователей Cognito (aws -sam) - PullRequest
Новая
       93

Как настроить лямбда-выражение для вызова только группой пользователей Cognito (aws -sam)

2 голосов
/ 09 июля 2020

Я хотел бы знать, как настроить лямбда-функцию (AdminFunction), чтобы ее могли вызывать только пользователи из указанной группы (AdminUserGroup). Мой YAML: 

  AdminUserGroup:
    Type: AWS::Cognito::UserPoolGroup
    Properties:
      GroupName: "AdminUserGroup"
      Description: Contains Staff Users
      Precedence: 0
      UserPoolId:
        Ref: UserPool

  AdminFunction:
    Type: AWS::Serverless::Function
    Properties:
      Description: admin functions
      CodeUri: admin/
      Handler: index.lambdaHandler
      Runtime: nodejs12.x
      Environment:
        Variables:
          USERPOOL_ID: !Ref UserPool
          VALUE_A: !Ref SomePropA
          VALUE_B: !Ref SomePropB
          USER_GROUP_ADMIN: !Ref AdminUserGroup
          TABLE_NAME: !Ref DynamoTable
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref DynamoTable
      Events:
        Users:
          Type: Api
          Properties:
            Path: /admin/{proxy+}
            Method: ANY
            Auth:
              Authorizer: << ONLY ADMIN USERS >>
...