Erforderliche Berechtigungen für Lambda-Funktionen in Amazon ECS-Bereitstellungen blue/green - Amazon Elastic Container Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erforderliche Berechtigungen für Lambda-Funktionen in Amazon ECS-Bereitstellungen blue/green

Wenn Sie Lambda-Funktionen als Hooks für den Bereitstellungslebenszyklus in Blue/Green-Bereitstellungen von Amazon ECS verwenden, müssen Sie eine IAM-Rolle mit bestimmten Berechtigungen erstellen. Diese Rolle ermöglicht es Amazon ECS, Ihre Lambda-Funktionen in verschiedenen Phasen des Bereitstellungslebenszyklus aufzurufen.

Die folgende zusätzliche Berechtigung ist erforderlich:

  • lambda:InvokeFunction— Ermöglicht Amazon ECS, während des Bereitstellungsprozesses Lambda-Funktionen aufzurufen, die als Lifecycle-Hooks konfiguriert sind.

Die folgende Richtlinie enthält die erforderlichen Berechtigungen für Lambda-Lifecycle-Hooks:

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": "arn:aws:lambda:*:*:function:*"
        }
    ]
}

Für die Vertrauensrichtlinie müssen Sie dem Dienst erlauben, diese Rolle zu übernehmen:

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ecs.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}