AWS SAM策略範本

AWS Serverless Application Model (AWS SAM) 可讓您從政策範本清單中選擇，將 Lambda 函數和 AWS Step Functions 狀態機器的許可範圍限定在應用程式使用的資源。

AWS SAM 使用原則範本 AWS Serverless Application Repository 的應用程式不需要任何特殊的客戶確認，即可從. AWS Serverless Application Repository

若您希望申請增加新的政策範本，請執行以下動作：

語法

針對您在範本檔案中指定的每個原則 AWS SAM 範本，您必須一律指定包含原則範本預留位置值的物件。如果政策範本不需要任何預留位置值，您必須指定空白物件。

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

範例

範例 1：帶有預留位置值的政策範本

以下範例顯示 SQSPollerPolicy 政策範本應將 QueueName 視為資源。 AWS SAM 範本會擷取 "MyQueue" Amazon SQS 佇列的名稱，您可以在相同的應用程式中建立該佇列，也可以將其作為應用程式的參數要求。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

範例 2：無預留位置值的政策範本

以下範例包含 CloudWatchPutMetricPolicy 政策範本，其並無任何預留位置值。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

策略範本表格

以下是可用策略範本的表格。

疑難排解

SAM CLI 錯誤:「必須指定原則範本 '< policy-template-name >' 的有效參數值」

執行 sam build 時，您會看到下列錯誤：

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

這表示您在宣告沒有任何預留位置值的原則範本時，並未傳遞空白物件。

若要修正此問題，請宣告原則，如下列範例所示CloudWatchPutMetricPolicy。

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}