AWS step function 角色需要包含哪些權限才能啟用 X 射線？

Question

我目前正在查看有關如何為我的 stepfunction 狀態機啟用 X 射線的一些資源，來自本教程： https://docs.aws.amazon.com/step-functions/latest/dg/concepts-xray-tracing。 html#xray-concept-create

“當您為現有的 state 機器啟用 X-Ray 時，您必須確保您有一個 IAM 策略，該策略授予 X-Ray 執行跟蹤的足夠權限。您可以手動添加一個，也可以生成一個。有關更多信息，請參閱X-Ray 的 IAM 政策部分。”

X-ray有這么多權限，不知道我需要哪些？ 我想手動將它們添加到我的步驟 function 角色中，但我不想添加所有這些，包括不需要的。

Answer 1

以下鏈接將根據您的用例為您提供指導：

1. 基本 IAM 權限策略，我建議從這個開始。 然后根據您的用例減少/添加。

2. AWS X-Ray 如何與 IAM 一起工作，有點詳細。

此外，您可以使用AWS 策略生成器讓事情變得簡單。 此處，AWS X-Ray 操作列在策略類型下作為 IAM 策略