View a markdown version of this page

Langkah 2: Konfigurasikan izin untuk kustom AWS AppConfig luas - AWS AppConfig

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Langkah 2: Konfigurasikan izin untuk kustom AWS AppConfig luas

Gunakan prosedur berikut untuk membuat dan mengkonfigurasi peran layanan AWS Identity and Access Management (IAM) (atau mengambil peran). AWS AppConfig menggunakan peran ini untuk memanggil fungsi Lambda.

Untuk membuat peran layanan IAM dan mengizinkan AWS AppConfig untuk mengasumsikannya

  1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Peran, lalu pilih Buat peran.

  3. Di bawah Pilih jenis entitas tepercaya, pilih Kebijakan kepercayaan khusus.

  4. Tempelkan kebijakan JSON berikut ke bidang Kebijakan kepercayaan kustom.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

    Pilih Berikutnya.

  5. Pada halaman Tambah izin, pilih Buat kebijakan. Halaman Buat kebijakan terbuka di tab baru.

  6. Pilih tab JSON, lalu tempel kebijakan izin berikut ke editor. T lambda:InvokeFunction indakan ini digunakan untuk poin PRE_* tindakan. T lambda:InvokeAsync indakan ini digunakan untuk poin ON_* tindakan. Ganti Your Lambda ARN dengan Nama Sumber Daya Amazon (ARN) dari Lambda Anda.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "lambda:InvokeFunction",
        "lambda:InvokeAsync"
      ],
      "Resource": "arn:aws:lambda:us-east-1:111122223333:function:function-name"
    }
  ]
}

  7. Pilih Berikutnya: Tanda.

  8. Pada halaman Tam bah tag (Opsional), tambahkan satu atau beberapa pasangan kunci-nilai, lalu pilih Ber ikutnya: Review.

  9. Pada halaman Tinjauan kebijakan masukkan nama dan deskripsi, lalu pilih Buat kebijakan.

  10. Pada tab browser untuk kebijakan kepercayaan kustom Anda, pilih ikon Refresh, lalu cari kebijakan izin yang baru saja Anda buat.

  11. Pilih kotak centang untuk kebijakan izin Anda, lalu pilih Ber ikutnya.

  12. Pada halaman Nama, ulasan, dan buat, masukkan nama di kotak Nama peran, lalu masukkan deskripsi.

  13. Pilih Buat peran. Sistem mengembalikan Anda ke halaman Peran. Pilih Lihat peran di spanduk.

  14. Salin ARN. Anda menentukan ARN ini saat Anda membuat ekstensi.