AWS SAM 정책 템플릿

AWS Serverless Application Model(AWS SAM)를 사용하면 정책 템플릿 목록에서 선택하여 Lambda 함수 및 AWS Step Functions 상태 시스템의 권한 범위를 애플리케이션에서 사용하는 리소스로 지정할 수 있습니다.

정책 템플릿을 사용하는 AWS Serverless Application Repository의 AWS SAM 애플리케이션의 경우 AWS Serverless Application Repository에서 애플리케이션을 배포할 때 특별한 고객 승인이 필요하지 않습니다.

새 정책 템플릿 추가를 요청하려면 다음을 수행합니다.

구문

AWS SAM 템플릿 파일에 지정하는 모든 정책 템플릿에는 항상 정책 템플릿의 자리 표시자 값이 포함된 객체를 지정해야 합니다. 정책 템플릿에 자리 표시자 값이 필요하지 않은 경우 빈 객체를 지정해야 합니다.

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

예시

예 1: 자리 표시자 값이 있는 정책 템플릿

다음 예는 SQSPollerPolicy 정책 템플릿에서 QueueName를 리소스로 예상한다는 것을 보여줍니다. AWS SAM 템플릿은 ‘MyQueue‘ Amazon SQS 대기열의 이름을 검색합니다. 이 대기열은 동일한 애플리케이션에서 생성하거나 애플리케이션에 대한 파라미터로 요청할 수 있습니다.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

예 2: 자리 표시자 값이 없는 정책 템플릿

다음 예에는 자리 표시자 값이 없는 CloudWatchPutMetricPolicy 정책 템플릿이 포함되어 있습니다.

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

정책 템플릿 테이블

다음은 사용 가능한 정책 템플릿의 테이블입니다.

문제 해결

SAM CLI error: "Must specify valid parameter values for policy template '<policy-template-name>'"

sam build를 실행하면 다음 오류가 표시됩니다.

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

즉, 자리 표시자 값이 없는 정책 템플릿을 선언할 때 빈 객체를 전달하지 않았습니다.

이 문제를 해결하려면 다음 CloudWatchPutMetricPolicy 예제와 같이 정책을 선언합니다.

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}