View a markdown version of this page

Passaggio 2: configurare le autorizzazioni per una personalizzazione AWS AppConfig Estensione - AWS AppConfig

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Passaggio 2: configurare le autorizzazioni per una personalizzazione AWS AppConfig Estensione

Utilizza la seguente procedura per creare e configurare un ruolo di servizio AWS Identity and Access Management (IAM) (o assumere un ruolo). AWS AppConfig utilizza questo ruolo per richiamare la funzione Lambda.

Per creare un ruolo del servizio IAM e consentire AWS AppConfig assumerlo

  1. Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione, scegli Ruoli e quindi Crea ruolo.

  3. In Seleziona il tipo di entità attendibile, scegli Politica di fiducia personalizzata.

  4. Incolla la seguente politica JSON nel campo Politica di fiducia personalizzata.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

    Scegli Avanti.

  5. Nella pagina Aggiungi autorizzazioni, scegli Crea policy. La pagina Create policy (Crea policy) viene aperta in una nuova scheda.

  6. Scegli la scheda JSON, quindi incolla la seguente politica di autorizzazione nell'editor. L'lambda:InvokeFunctionazione viene utilizzata per i punti di PRE_* azione. L'lambda:InvokeAsyncazione viene utilizzata per i punti ON_* azione. Sostituisci Your Lambda ARN con l'Amazon Resource Name (ARN) della tua Lambda.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "lambda:InvokeFunction",
        "lambda:InvokeAsync"
      ],
      "Resource": "arn:aws:lambda:us-east-1:111122223333:function:function-name"
    }
  ]
}

  7. Scegli Successivo: Tag.

  8. Nella pagina Aggiungi tag (opzionale), aggiungi una o più coppie chiave-valore, quindi scegli Avanti: Revisione.

  9. Nella pagina Revisione della politica, inserisci un nome e una descrizione, quindi scegli Crea politica.

  10. Nella scheda del browser relativa alla tua politica di fiducia personalizzata, scegli l'icona Aggiorna e quindi cerca la politica di autorizzazione che hai appena creato.

  11. Seleziona la casella di controllo relativa alla tua politica di autorizzazione, quindi scegli Avanti.

  12. Nella pagina Nome, revisione e creazione, inserisci un nome nella casella Nome ruolo, quindi inserisci una descrizione.

  13. Scegliere Crea ruolo. Il sistema visualizza di nuovo la pagina Ruoli. Scegli Visualizza ruolo nel banner.

  14. Copia l'ARN. Specifichi questo ARN quando crei l'estensione.