將內聯策略添加到 aws SAM 模板

Question

我正在使用 SAM 模板來創建我的無服務器應用程序。

使用資源屬性下的標簽Policies ，我可以添加如下標准策略：

Resources:
  QueryFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: query/
      Handler: app.lambda_handler
      Policies:
        - AmazonDynamoDBFullAccess
        - AWSLambdaVPCAccessExecutionRole
      Runtime: python3.7

問題是我需要附加內聯策略才能僅訪問特定的 DynamoDB 表。

如何將此內聯策略放入模板中？

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "dynamodb:*",
            "Resource": "dynamo_db_table_endpoint"
        }
    ]
}

謝謝

Answer 1

嘗試這個：

QueryFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: query/
      Handler: app.lambda_handler
      Policies:
        - AmazonDynamoDBFullAccess
        - AWSLambdaVPCAccessExecutionRole
        - Version: '2012-10-17' # Policy Document
          Statement:
            - Effect: Allow
              Action:
                - dynamodb:*
              Resource: 'arn:aws:dynamodb:*:*:table/dynamo_db_table_endpoint'
      Runtime: python3.7

Amazon DynamoDB：允許訪問特定表

如果您想將tableName作為參數更改Resource: 'arn:aws:dynamodb:*:*:table/dynamo_db_table_endpoint'傳遞給Resource: !Sub 'arn:aws:dynamodb:${AWS::Region}:${AWS::AccountId}:table/${tableName}'

希望這可以幫助