如何通过 AWS SAM 提供 Lambda S3 策略

Question

我正在尝试为我的 Lambda function 提供 S3FullAccessPolicy 策略。 请注意，目标存储桶未在template.yaml中配置。yaml - 它已经存在。 考虑到本文档中的语法示例，我有三个选项：

1.AWS托管策略命名：

  Policies:
  - S3FullAccessPolicy

2.AWS SAM策略模板（SQSPollerPolicy）定义：

Policies:
  - S3FullAccessPolicy:
      BucketName: abc-bucket-name    

3.或内联政策文件：

  Policies:
  - Statement:
    ...

在尝试 #1 时，我收到一个错误，提示我需要提供一个 arn。 如果是这种情况，我将在哪里提供？ 错误：

1 validation error detected: Value 'S3FullAccessPolicy' at 'policyArn' failed to satisfy constraint:
 Member must have length greater than or equal to 20

对于#2，我提供了存储桶名称，但它表示该策略“无效”。 我尝试添加引号并用 arn 替换名称 - 但没有运气。

和#3 - 我可以在这里找到该政策的代码，但那是在 yaml 所以我想知道这是否是我应该使用的。

我在这里想念什么？ 我愿意使用这些选项中的任何一个，但现在我是 0/3。

完整的 Lambda function：

  testFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: lambda/testFunction/
      Handler: app.lambda_handler
      Runtime: python3.8
      Timeout: 900
      Policies:
        - S3FullAccessPolicy

Answer 1

我使用下面的模板没有任何问题。

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31


Resources:
  HelloWorldFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./hello_world/
      Handler: app.lambda_handler
      Runtime: python3.8
      Tracing: Active
      Policies:
        - S3FullAccessPolicy:
            BucketName: existingbucketname # bucket name without arn

使用以下命令运行它并成功部署。

sam deploy --stack-name sample-stack --s3-bucket bucket-to-deploy --capabilities CAPABILITY_IAM