AWS Lambda - 是否可以限制IAM角色仅能创建具有特定前缀的函数？_编程开发

AWS Lambda - 是否可以限制IAM角色仅能创建具有特定前缀的函数？

创始人

2024-11-16 15:31:11

0次

您可以使用AWS Lambda的条件语句来限制IAM角色仅能创建具有特定前缀的函数。下面是一个示例策略，可以在IAM角色的权限策略中使用：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "RestrictFunctionCreation",
      "Effect": "Allow",
      "Action": [
        "lambda:CreateFunction"
      ],
      "Resource": [
        "arn:aws:lambda:::function:*"
      ],
      "Condition": {
        "StringLike": {
          "lambda:FunctionName": "*"
        }
      }
    }
  ]
}

请确保将替换为您的AWS区域，替换为您的AWS账户ID，并将替换为您想要限制的函数名称前缀。

这个策略将允许IAM角色执行lambda:CreateFunction动作，但仅当函数名以指定的前缀开头时才生效。这样，您就可以限制角色只能创建具有特定前缀的函数。

请注意，这只限制了函数的创建，不会对已经存在的函数产生影响。如果您想要限制对现有函数的访问，请在相关的权限策略中添加适当的条件。

上一篇：AWS Lambda - S3 put_object参数Body的类型无效

下一篇：AWS Lambda - 使用 nextJs 在2个环境中部署

AWS Lambda - 是否可以限制IAM角色仅能创建具有特定前缀的函数？

相关内容

热门资讯