AWS SAM modelli di policy

Il AWS Serverless Application Model (AWS SAM) consente di scegliere da un elenco di modelli di policy per definire l'ambito delle autorizzazioni delle funzioni Lambda AWS Step Functions e delle macchine a stati per le risorse utilizzate dall'applicazione.

AWS SAM le applicazioni AWS Serverless Application Repository che utilizzano modelli di policy non richiedono alcun riconoscimento speciale da parte dei clienti per distribuire l'applicazione da. AWS Serverless Application Repository

Se desideri richiedere l'aggiunta di un nuovo modello di policy, procedi come segue:

Sintassi

Per ogni modello di policy specificato nel file di AWS SAM modello, è necessario specificare sempre un oggetto contenente i valori segnaposto del modello di policy. Se un modello di policy non richiede alcun valore segnaposto, è necessario specificare un oggetto vuoto.

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

Esempi

Esempio 1: modello di policy con valori placeholder

L'esempio seguente mostra che il modello di policy SQSPollerPolicy si aspetta QueueName come risorsa. Il AWS SAM modello recupera il nome della coda MyQueue "" Amazon SQS, che puoi creare nella stessa applicazione o richiesta come parametro all'applicazione.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

Esempio 2: modello di policy senza valori placeholder

L'esempio seguente contiene il modello di policy CloudWatchPutMetricPolicy senza valori placeholder.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

Tabella dei modelli di policy

Di seguito è riportata una tabella dei modelli di policy disponibili.

Risoluzione dei problemi

Errore CLI SAM: «È necessario specificare valori di parametro validi per il modello di policy policy-template-name '< >'»

Durante l'esecuzione di sam build, viene visualizzato il seguente errore:

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

Ciò significa che non è stato passato un oggetto vuoto durante la dichiarazione di un modello di policy privo di valori segnaposto.

Per risolvere questo problema, dichiarate la politica come nell'esempio seguente per. CloudWatchPutMetricPolicy

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}