Plantillas de política de AWS SAM

AWS Serverless Application Model (AWS SAM) le permite elegir entre una lista de plantillas de políticas para delimitar los permisos de sus funciones de Lambda y máquinas de estado de AWS Step Functions a los recursos que utiliza su aplicación.

Las aplicaciones AWS SAM incluidas en AWS Serverless Application Repository que utilizan políticas de plantillas no requieren ningún reconocimiento especial del cliente para implementar la aplicación desde AWS Serverless Application Repository.

Si desea solicitar que se agregue una nueva plantilla de política, haga lo siguiente:

Sintaxis

Para cada plantilla de política que especifica en su archivo de plantilla de AWS SAM, siempre debe especificar un objeto que contenga los valores de los marcadores de posición de la plantilla de política. Si una plantilla de política no requiere ningún valor de marcador de posición, debe especificar un objeto vacío.

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

Ejemplos

Ejemplo 1: plantilla de política con valores de marcador de posición

El siguiente ejemplo muestra que la plantilla de política SQSPollerPolicy espera QueueName como recurso. La plantilla de AWS SAM recupera el nombre de la cola de SQS de Amazon «MyQueue», que se puede crear en la misma aplicación o solicitar como un parámetro de la aplicación.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

Ejemplo 2: plantilla de política sin valores de marcador de posición

El ejemplo siguiente contiene la plantilla de política CloudWatchPutMetricPolicy, que no tiene valores de marcador de posición.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

Tabla de plantillas de políticas

La siguiente es una tabla de las plantillas de políticas disponibles.

Solución de problemas

Error de la CLI de SAM: «Debe especificar valores de parámetros válidos para la plantilla de política '<policy-template-name>'»

Al ejecutar sam build, verá el siguiente error:

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

Esto significa que no pasó un objeto vacío al declarar una plantilla de política que no tiene ningún valor de marcador de posición.

Para solucionar este problema, declare la política como se muestra en el siguiente ejemplo paraCloudWatchPutMetricPolicy.

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}