Подписка на облачные часы от AWS - PullRequest
Новая
       33

Подписка на облачные часы от AWS

0 голосов
/ 14 мая 2019

Я хочу добавить облачную подписку в лямбда-логи AWS, чтобы моя лямбда-ловушка AWS запускалась из-за лого облачных часов. Какие разрешения я должен добавить к роли, которую использует лямбда, чтобы включить это?

1 Ответ

1 голос
/ 14 мая 2019

Ваш Lambda по умолчанию будет иметь доступ к CloudWatch для записи журналов (с AWSLambdaBasicExecutionRole по умолчанию), однако, если вы хотите добавить его вручную, это политика с необходимыми разрешениями: 

{
  "document": {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "logs:CreateLogGroup",
          "logs:CreateLogStream",
          "logs:PutLogEvents"
        ],
        "Resource": "*"
      }
    ]
  },
  "name": "AWSLambdaBasicExecutionRole",
  "id": "xxxxx",
  "type": "managed",
  "arn": "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
}

Политика функций лямбда для триггера событий CloudWatch на лямбде: 

{
  "Version": "2012-10-17",
  "Id": "default",
  "Statement": [
    {
      "Sid": "uuid",
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "lambda:invokeFunction",
      "Resource": "arn:aws:lambda:us-east-x:xxxxxxxxxxxx:function:LambdaFunction",
      "Condition": {
        "ArnLike": {
          "AWS:SourceArn": "arn:aws:events:us-east-x:xxxxxxxxxxxx:rule/CloudWatchRule"
        }
      }
    }
  ]
}
...