以下 AWS 托管式策略提供使用 Lambda 函数所需的权限。
| 更改 | 描述 | 日期 |
|---|---|---|
|
AWSLambdaMSKExecutionRole |
|
2022 年 6 月 17 日 |
|
AWSLambdaBasicExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSLambdaDynamoDBExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSLambdaKinesisExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSLambdaMSKExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSLambdaSQSQueueExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSLambdaVPCAccessExecutionRole |
|
2022 年 2 月 14 日 |
|
AWSXRayDaemonWriteAccess |
|
2022 年 2 月 14 日 |
|
CloudWatchLambdaInsightsExecutionRolePolicy |
|
2022 年 2 月 14 日 |
|
AmazonS3ObjectLambdaExecutionRolePolicy |
|
2022 年 2 月 14 日 |
对于某些功能，Lambda 控制台会尝试在客户管理型策略中向执行角色添加缺失的权限。这些策略可能会变得很多。为避免创建额外的策略，在启用功能之前，请将相关的 AWS 托管策略添加到您的执行角色。
当您使用事件源映射调用您的函数时，Lambda 将使用执行角色读取事件数据。例如，Kinesis 的事件源映射从数据流读取事件并将事件成批发送到您的函数。
当服务在您的账户中担任角色时，您的角色信任策略中可以包含 aws:SourceAccount 和 aws:SourceArn 全局条件上下文密钥，以将对角色的访问限制为仅由预期资源生成的请求。有关更多信息，请参阅防止 AWS Security Token Service 跨服务混淆代理。
除了AWS托管式策略，Lambda 控制台还提供模板，以创建包含用于额外使用案例的权限的自定义策略。当您在 Lambda 控制台中创建函数时，可以选择利用来自一个或多个模板的权限创建新的执行角色。当您从蓝图创建函数，或者配置需要访问其他服务的选项时，也会自动应用这些模板。示例模板可从本指南的 GitHub 存储库
