Para exibir a política baseada em recursos de uma função, use o comando get-policy.
aws lambda get-policy \
--function-name my-function \
--output text
A seguinte saída deverá ser mostrada:
{"Version":"2012-10-17","Id":"default","Statement":[{"Sid":"sns","Effect":"Allow","Principal":{"Service":"s3.amazonaws.com"},"Action":"lambda:InvokeFunction","Resource":"arn:aws:lambda:us-east-2:123456789012:function:my-function","Condition":{"ArnLike":{"AWS:SourceArn":"arn:aws:sns:us-east-2:123456789012:lambda*"}}}]} 7c681fc9-b791-4e91-acdf-eb847fdaa0f0
Para versões e aliases, acrescente o número da versão ou o alias ao nome da função.
aws lambda get-policy --function-name my-function:PROD
Para remover permissões da função, use remove-permission.
aws lambda remove-permission \
--function-name example \
--statement-id sns
Use o comando get-layer-version-policy para visualizar as permissões em uma camada.
aws lambda get-layer-version-policy \
--layer-name my-layer \
--version-number 3 \
--output text
A seguinte saída deverá ser mostrada:
b0cd9796-d4eb-4564-939f-de7fe0b42236 {"Sid":"engineering-org","Effect":"Allow","Principal":"*","Action":"lambda:GetLayerVersion","Resource":"arn:aws:lambda:us-west-2:123456789012:layer:my-layer:3","Condition":{"StringEquals":{"aws:PrincipalOrgID":"o-t194hfs8cz"}}}"
Use remove-layer-version-permission para remover instruções da política.
aws lambda remove-layer-version-permission --layer-name my-layer --version-number 3 --statement-id engineering-org
