に接続する AWS Lambda

IAM ロールを作成する権限を持つユーザーを使用して IAM コンソールにサインインします。で作成した管理ユーザーを使用することをお勧めしますAWS リソースを管理するための管理ユーザーを作成する。

コンソールのナビゲーションペインで、[ロール]、[ロールの作成] の順に選択します。

信頼されたエンティティタイプで、カスタム信頼ポリシーを選択します。

デフォルトポリシーを次のポリシーに置き換えて、App Studio アプリケーションがアカウントでこのロールを引き受けることを許可します。

ポリシーで次のプレースホルダーを置き換える必要があります。使用する値は、App Studio のアカウント設定ページにあります。

{ 
    "Version": "2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

[次へ] を選択します。

アクセス許可の追加で、ロールに適切なアクセス許可を付与するポリシーを検索して選択します。ポリシーの横にある ＋ を選択すると、ポリシーが展開され、ポリシーによって付与されたアクセス許可が表示され、チェックボックスをオンにすると、ポリシーが選択されます。Lambda の場合、Lambda 関数を呼び出すアクセス許可を付与するAWSLambdaRoleポリシーの追加を検討できます。

マネージドポリシーのリストとその説明など、Lambda での IAM ポリシーの使用の詳細については、「 AWS Lambda デベロッパーガイド」の「 の Identity and Access Management AWS Lambda」を参照してください。

[次へ] を選択します。

名前、確認、および作成ページで、ロール名と説明を指定します。

ステップ 3: タグを追加する で、新しいタグを追加 を選択して次のタグを追加して App Studio アクセスを提供します。

ロールの作成 を選択し、生成された Amazon リソースネーム (ARN) を書き留めます。App Studio で Lambda コネクタを作成するときに必要になります。

App Studio に移動します。

左側のナビゲーションペインで、管理セクションのコネクタを選択します。既存のコネクタのリストとそれぞれの詳細を示すページが表示されます。

+ コネクタの作成 を選択します。

コネクタタイプのリストからその他の AWS サービスを選択します。

次のフィールドに入力してコネクタを設定します。

[作成] を選択します。

新しく作成されたコネクタがコネクタリストに表示されます。