使用 CDK 为 AWS Lambda 提供 AWS 托管策略

Question

我在 CDK 中定义了一个 Lambda function。 我正在使用这个 Lambda 来调用一个 State 机器，为此我需要为它提供一些策略。 我尝试的方法如下：

const stepFunctionsPolicy = new PolicyStatement({
      effect: Effect.ALLOW,
      actions: ["states:*"],
      resources: ['*']
})

MachineLambda.addToRolePolicy(stepFunctionsPolicy) //Added the Policy to the Lambda's Role

这是一种解决方法，但理想情况下，我想向此 Lambda function（特别是 AWSStepFunctionsFullAccess）提供 AWS 托管策略，而不是手动定义每个策略？

Answer 1

该问题专门询问如何将AWSStepFunctionsFullAccess托管策略添加到 Lambda 的角色。 这允许 Lambda 对所有步骤函数执行 CRUD 操作：

machineLambda.role?.addManagedPolicy(
   iam.ManagedPolicy.fromAwsManagedPolicyName("AWSStepFunctionsFullAccess")
);

考虑改为授予 Lambda 窄权限，遵循 IAM 最小特权权限安全最佳实践：

myStateMachine.grantExecution(machineLambda);