Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Lambda

AWS Lambda (prefijo de servicio:lambda) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Lambda
Acciones definidas por AWS Lambda
Permission-only acciones para AWS Lambda
Tipos de recursos definidos por AWS Lambda
Claves de condición para AWS Lambda

Las operaciones de la API se definen mediante AWS Lambda

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente SDK	Acción de IAM	Clave de condición	Valor (s) posible (s)	Nivel de acceso
AddEventSource	lambda	Objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
AddLayerVersionPermission	lambda	lambda: AddLayerVersionPermission			Administración de permisos, escritura
AddPermission	lambda	lambda: AddPermission			Administración de permisos, escritura
CheckpointDurableExecution	lambda	lambda: CheckpointDurableExecution			Escritura
CreateAlias	lambda	lambda: CreateAlias			Escritura
CreateCapacityProvider	lambda	lambda: CreateCapacityProvider			Escritura
		lambda: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
CreateCodeSigningConfig	lambda	lambda: CreateCodeSigningConfig			Escritura
CreateCodeSigningConfig	lambda	lambda: TagResource			Etiquetar, escribir
CreateEventSourceMapping	lambda	lambda: CreateEventSourceMapping			Escritura
CreateEventSourceMapping	lambda	lambda: TagResource			Etiquetar, escribir
CreateFunction	lambda	lambda: CreateFunction			Escritura
		lambda: GetLayerVersion			Lectura
		lambda: PassCapacityProvider			Escritura
		lambda: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
CreateFunctionUrlConfig	lambda	lambda: CreateFunctionUrlConfig			Escritura
DeleteAlias	lambda	lambda: DeleteAlias			Escritura
DeleteCapacityProvider	lambda	lambda: DeleteCapacityProvider			Escritura
DeleteCodeSigningConfig	lambda	lambda: DeleteCodeSigningConfig			Escritura
DeleteEventSourceMapping	lambda	lambda: DeleteEventSourceMapping			Escritura
DeleteFunction	lambda	lambda: DeleteFunction			Escritura
DeleteFunctionCodeSigningConfig	lambda	lambda: DeleteFunctionCodeSigningConfig			Escritura
DeleteFunctionConcurrency	lambda	lambda: DeleteFunctionConcurrency			Escritura
DeleteFunctionEventInvokeConfig	lambda	lambda: DeleteFunctionEventInvokeConfig			Escritura
DeleteFunctionUrlConfig	lambda	lambda: DeleteFunctionUrlConfig			Escritura
DeleteLayerVersion	lambda	lambda: DeleteLayerVersion			Escritura
DeleteProvisionedConcurrencyConfig	lambda	lambda: DeleteProvisionedConcurrencyConfig			Escritura
DeleteResourcePolicy	lambda	lambda: DeleteResourcePolicy			Administración de permisos, escritura
DeleteResourcePolicy	lambda	lambda: RemovePermission			Administración de permisos, escritura
GetAccountSettings	lambda	lambda: GetAccountSettings			Lectura
GetAlias	lambda	lambda: GetAlias			Lectura
GetCapacityProvider	lambda	lambda: GetCapacityProvider			Lectura
GetCodeSigningConfig	lambda	lambda: GetCodeSigningConfig			Lectura
GetDurableExecution	lambda	lambda: GetDurableExecution			Lectura
GetDurableExecutionHistory	lambda	lambda: GetDurableExecutionHistory			Lectura
GetDurableExecutionState	lambda	lambda: GetDurableExecutionState			Lectura
GetEventSourceMapping	lambda	lambda: GetEventSourceMapping			Lectura
GetFunction	lambda	lambda: GetFunction			Lectura
GetFunction	lambda	lambda: ListTags			Lectura
GetFunctionCodeSigningConfig	lambda	lambda: GetFunctionCodeSigningConfig			Lectura
GetFunctionConcurrency	lambda	lambda: GetFunctionConcurrency			Lectura
GetFunctionConfiguration	lambda	lambda: GetFunctionConfiguration			Lectura
GetFunctionEventInvokeConfig	lambda	lambda: GetFunctionEventInvokeConfig			Lectura
GetFunctionRecursionConfig	lambda	lambda: GetFunctionRecursionConfig			Lectura
GetFunctionScalingConfig	lambda	lambda: GetFunctionScalingConfig			Lectura
GetFunctionUrlConfig	lambda	lambda: GetFunctionUrlConfig			Lectura
GetLayerVersion	lambda	lambda: GetLayerVersion			Lectura
GetLayerVersionByArn	lambda	lambda: GetLayerVersion			Lectura
GetLayerVersionPolicy	lambda	lambda: GetLayerVersionPolicy			Lectura
GetPolicy	lambda	lambda: GetPolicy			Lectura
GetProvisionedConcurrencyConfig	lambda	lambda: GetProvisionedConcurrencyConfig			Lectura
GetResourcePolicy	lambda	lambda: GetPolicy			Lectura
GetResourcePolicy	lambda	lambda: GetResourcePolicy			Lectura
GetRuntimeManagementConfig	lambda	lambda: GetRuntimeManagementConfig			Lectura
Invoke	lambda	lambda: InvokeFunction			Escritura
InvokeAsync	lambda	lambda: InvokeAsync			Escritura
InvokeWithResponseStream	lambda	lambda: InvokeFunction			Escritura
ListAliases	lambda	lambda: ListAliases			Enumeración
ListCapacityProviders	lambda	lambda: ListCapacityProviders			Enumeración
ListCodeSigningConfigs	lambda	lambda: ListCodeSigningConfigs			Enumeración
ListDurableExecutionsByFunction	lambda	lambda: ListDurableExecutionsByFunction			Enumeración
ListEventSourceMappings	lambda	lambda: ListEventSourceMappings			Enumeración
ListFunctionEventInvokeConfigs	lambda	lambda: ListFunctionEventInvokeConfigs			Enumeración
ListFunctionUrlConfigs	lambda	lambda: ListFunctionUrlConfigs			Enumeración
ListFunctionVersionsByCapacityProvider	lambda	lambda: ListFunctionVersionsByCapacityProvider			Enumeración
ListFunctions	lambda	lambda: ListFunctions			Enumeración
ListFunctionsByCodeSigningConfig	lambda	lambda: ListFunctionsByCodeSigningConfig			Enumeración
ListLayerVersions	lambda	lambda: ListLayerVersions			Enumeración
ListLayers	lambda	lambda: ListLayers			Enumeración
ListProvisionedConcurrencyConfigs	lambda	lambda: ListProvisionedConcurrencyConfigs			Enumeración
ListTags	lambda	lambda: ListTags			Lectura
ListVersionsByFunction	lambda	lambda: ListVersionsByFunction			Enumeración
PublishLayerVersion	lambda	lambda: PublishLayerVersion			Escritura
PublishVersion	lambda	lambda: PublishVersion			Escritura
PutFunctionCodeSigningConfig	lambda	lambda: PutFunctionCodeSigningConfig			Escritura
PutFunctionConcurrency	lambda	lambda: PutFunctionConcurrency			Escritura
PutFunctionEventInvokeConfig	lambda	lambda: PutFunctionEventInvokeConfig			Escritura
PutFunctionRecursionConfig	lambda	lambda: PutFunctionRecursionConfig			Escritura
PutFunctionScalingConfig	lambda	lambda: PutFunctionScalingConfig			Escritura
PutProvisionedConcurrencyConfig	lambda	lambda: PutProvisionedConcurrencyConfig			Escritura
PutResourcePolicy	lambda	lambda: AddPermission			Administración de permisos, escritura
		lambda: PutResourcePolicy			Administración de permisos, escritura
		lambda: RemovePermission			Administración de permisos, escritura
PutRuntimeManagementConfig	lambda	lambda: PutRuntimeManagementConfig			Escritura
RemoveLayerVersionPermission	lambda	lambda: RemoveLayerVersionPermission			Administración de permisos, escritura
RemovePermission	lambda	lambda: RemovePermission			Administración de permisos, escritura
SendDurableExecutionCallbackFailure	lambda	lambda: SendDurableExecutionCallbackFailure			Escritura
SendDurableExecutionCallbackHeartbeat	lambda	lambda: SendDurableExecutionCallbackHeartbeat			Escritura
SendDurableExecutionCallbackSuccess	lambda	lambda: SendDurableExecutionCallbackSuccess			Escritura
StopDurableExecution	lambda	lambda: StopDurableExecution			Escritura
TagResource	lambda	lambda: TagResource			Etiquetar, escribir
UntagResource	lambda	lambda: UntagResource			Etiquetar, escribir
UpdateAlias	lambda	lambda: UpdateAlias			Escritura
UpdateCapacityProvider	lambda	lambda: UpdateCapacityProvider			Escritura
UpdateCodeSigningConfig	lambda	lambda: UpdateCodeSigningConfig			Escritura
UpdateEventSourceMapping	lambda	lambda: UpdateEventSourceMapping			Escritura
UpdateFunctionCode	lambda	lambda: UpdateFunctionCode			Escritura
UpdateFunctionConfiguration	lambda	lambda: GetLayerVersion			Lectura
		lambda: PassCapacityProvider			Escritura
		lambda: UpdateFunctionConfiguration			Escritura
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
UpdateFunctionEventInvokeConfig	lambda	lambda: UpdateFunctionEventInvokeConfig			Escritura
UpdateFunctionUrlConfig	lambda	lambda: UpdateFunctionUrlConfig			Escritura
CreateNetworkConnector	núcleo lambda	lambda: CreateNetworkConnector			Escritura
		lambda: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
DeleteNetworkConnector	lambda-core	lambda: DeleteNetworkConnector			Escritura
GetNetworkConnector	núcleo lambda	lambda: GetNetworkConnector			Lectura
ListNetworkConnectors	núcleo lambda	lambda: ListNetworkConnectors			Enumeración
UpdateNetworkConnector	núcleo lambda	lambda: UpdateNetworkConnector			Escritura
UpdateNetworkConnector	núcleo lambda	objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
CreateMicrovmAuthToken	lambda-microvms	lambda: CreateMicrovmAuthToken			Escritura
CreateMicrovmImage	lambda-microvms	lambda: CreateMicrovmImage			Escritura
		lambda: PassNetworkConnector			Escritura
		lambda: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
CreateMicrovmShellAuthToken	lambda-microvms	lambda: CreateMicrovmShellAuthToken			Escritura
DeleteMicrovmImage	lambda-microvms	lambda: DeleteMicrovmImage			Escritura
DeleteMicrovmImageVersion	lambda-microvms	lambda: DeleteMicrovmImageVersion			Escritura
GetMicrovm	lambda-microvms	lambda: GetMicrovm			Lectura
GetMicrovmImage	lambda-microvms	lambda: GetMicrovmImage			Lectura
GetMicrovmImageBuild	lambda-microvms	lambda: GetMicrovmImageBuild			Lectura
GetMicrovmImageVersion	lambda-microvms	lambda: GetMicrovmImageVersion			Lectura
ListManagedMicrovmImageVersions	lambda-microvms	lambda: ListManagedMicrovmImageVersions			Enumeración
ListManagedMicrovmImages	lambda-microvms	lambda: ListManagedMicrovmImages			Enumeración
ListMicrovmImageBuilds	lambda-microvms	lambda: ListMicrovmImageBuilds			Enumeración
ListMicrovmImageVersions	lambda-microvms	lambda: ListMicrovmImageVersions			Enumeración
ListMicrovmImages	lambda-microvms	lambda: ListMicrovmImages			Enumeración
ListMicrovms	lambda-microvms	lambda: ListMicrovms			Enumeración
ListTags	lambda-microvms	lambda: ListTags			Lectura
ResumeMicrovm	lambda-microvms	lambda: ResumeMicrovm			Escritura
RunMicrovm	lambda-microvms	lambda: PassNetworkConnector			Escritura
		lambda: RunMicrovm			Escritura
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
SuspendMicrovm	lambda-microvms	lambda: SuspendMicrovm			Escritura
TagResource	lambda-microvms	lambda: TagResource			Etiquetar, escribir
TerminateMicrovm	lambda-microvms	lambda: TerminateMicrovm			Escritura
UntagResource	lambda-microvms	lambda: UntagResource			Etiquetar, escribir
UpdateMicrovmImage	lambda-microvms	lambda: PassNetworkConnector			Escritura
		lambda: UpdateMicrovmImage			Escritura
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
UpdateMicrovmImageVersion	lambda-microvms	lambda: UpdateMicrovmImageVersion			Escritura
CreateWebFunction	lambda-web	lambda: CreateWebFunction			Escritura
		lambda: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
CreateWebFunctionEndpoint	lambda-web	lambda: CreateWebFunctionEndpoint			Escritura
CreateWebFunctionRevision	lambda-web	lambda: CreateWebFunctionRevision			Escritura
CreateWebFunctionRevision	lambda-web	objetivo: PassRole	objetivo: PassedToService	lambda.amazonaws.com	Escritura
DeleteResourcePolicy	lambda-web	lambda: DeleteResourcePolicy			Administración de permisos, escritura
DeleteResourcePolicy	lambda-web	lambda: RemovePermission			Administración de permisos, escritura
DeleteWebFunction	lambda-web	lambda: DeleteWebFunction			Escritura
DeleteWebFunctionEndpoint	lambda-web	lambda: DeleteWebFunctionEndpoint			Escritura
DeleteWebFunctionRevision	lambda-web	lambda: DeleteWebFunctionRevision			Escritura
GetResourcePolicy	lambda-web	lambda: GetPolicy			Lectura
GetResourcePolicy	lambda-web	lambda: GetResourcePolicy			Lectura
GetWebAccountSettings	lambda-web	lambda: GetWebAccountSettings			Lectura
GetWebFunction	lambda-web	lambda: GetWebFunction			Lectura
GetWebFunctionEndpoint	lambda-web	lambda: GetWebFunctionEndpoint			Lectura
GetWebFunctionRevision	lambda-web	lambda: GetWebFunctionRevision			Lectura
ListTags	lambda-web	lambda: ListTags			Lectura
ListWebFunctionEndpoints	lambda-web	lambda: ListWebFunctionEndpoints			Enumeración
ListWebFunctionRevisions	lambda-web	lambda: ListWebFunctionRevisions			Enumeración
ListWebFunctions	lambda-web	lambda: ListWebFunctions			Enumeración
PutResourcePolicy	lambda-web	lambda: AddPermission			Administración de permisos, escritura
		lambda: PutResourcePolicy			Administración de permisos, escritura
		lambda: RemovePermission			Administración de permisos, escritura
TagResource	lambda-web	lambda: TagResource			Etiquetar, escribir
UntagResource	lambda-web	lambda: UntagResource			Etiquetar, escribir
UpdateWebFunctionEndpoint	lambda-web	lambda: UpdateWebFunctionEndpoint			Escritura

Acciones definidas por AWS Lambda

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddLayerVersionPermission	Otorga permiso para añadir permisos a la política basada en recursos de una versión de una capa Lambda AWS	Versión de capa*		Gestión de permisos, escritura
AddPermission	Otorga permiso para dar permiso a un AWS servicio o a otra cuenta para usar una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionUrlAuthType Lambda: principal	Gestión de permisos, escritura
CheckpointDurableExecution	Otorga permiso para guardar el progreso de una ejecución AWS duradera de Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAlias	Concede permiso para crear un alias para una versión de función de Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
CreateCapacityProvider	Otorga permiso para crear un proveedor de AWS capacidad Lambda	Proveedor de capacidad*	AWS: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys lambda: SecurityGroupIds lambda: SubnetIds	Escritura
CreateCodeSigningConfig	Otorga permiso para crear una configuración de firma de código AWS Lambda		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateEventSourceMapping	Otorga permiso para crear un mapeo entre una fuente de eventos y una AWS función Lambda		aws: RequestTag /$ {} TagKey AWS: TagKeys lambda: FunctionArn	Escritura
CreateFunction	Concede permiso para crear una función AWS Lambda	función*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys lambda: CodeSigningConfigArn Lambda: capa lambda: SecurityGroupIds lambda: SubnetIds lambda: VpcIds	Escritura
CreateFunctionUrlConfig	Concede permiso para crear una configuración de url de función para una función Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionArn lambda: FunctionUrlAuthType	Escritura
CreateMicrovmAuthToken	Concede permiso para crear un token de autenticación para una microVM AWS Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
CreateMicrovmImage	Concede permiso para crear una imagen AWS Lambda microVM		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMicrovmShellAuthToken	Concede permiso para crear un token de autenticación de shell para una microVM AWS Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
CreateNetworkConnector	Concede permiso para crear un conector de AWS red Lambda	Conector de red*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys lambda: SecurityGroupIds lambda: SubnetIds	Escritura
CreateWebFunction	Otorga permiso para crear una función web Lambda	Función web*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys lambda: Request/WebFunctionAuthType	Escritura
CreateWebFunctionEndpoint	Concede permiso para crear un punto final para una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey lambda: Request/WebFunctionAuthType	Escritura
CreateWebFunctionRevision	Concede permiso para crear una revisión para una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAlias	Concede permiso para eliminar un alias de AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCapacityProvider	Concede permiso para eliminar un proveedor de AWS capacidad Lambda	Proveedor de capacidad*	AWS: /$ {} ResourceTag TagKey	Escritura
DeleteCodeSigningConfig	Otorga permiso para eliminar una configuración de firma de código AWS Lambda	configuración de firma de código*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEventSourceMapping	Otorga permiso para eliminar un mapeo de origen de eventos de AWS Lambda	evento * SourceMapping	aws: ResourceTag /$ {} TagKey lambda: FunctionArn	Escritura
DeleteFunction	Concede permiso para eliminar una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFunctionCodeSigningConfig	Otorga permiso para separar una configuración de firma de código de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFunctionConcurrency	Concede permiso para eliminar un límite de ejecución simultánea de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFunctionEventInvokeConfig	Concede permiso para eliminar la configuración de la invocación asíncrona de una función, versión o alias de AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFunctionUrlConfig	Concede permiso para eliminar configuración de url de función para una función Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionArn lambda: FunctionUrlAuthType	Escritura
DeleteLayerVersion	Concede permiso para eliminar una versión de una capa AWS Lambda	Versión de capa*		Escritura
DeleteMicrovmImage	Concede permiso para eliminar una imagen de AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteMicrovmImageVersion	Concede permiso para eliminar una versión de una imagen de AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteNetworkConnector	Concede permiso para eliminar un conector de AWS red Lambda	Conector de red*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteProvisionedConcurrencyConfig	Concede permiso para eliminar la configuración de simultaneidad aprovisionada para una función Lambda AWS	alias de función	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProvisionedConcurrencyConfig		versión de la función	aws: ResourceTag /$ {} TagKey	Escritura
DeleteResourcePolicy	Otorga permiso para separar una política de un recurso de AWS Lambda y, además, requiere lambdaRemovePermission : solo para un recurso de función	función*	aws: ResourceTag /$ {} TagKey Lambda: principal	Gestión de permisos, escritura
DeleteResourcePolicy		Función web*	aws: ResourceTag /$ {} TagKey Lambda: principal	Gestión de permisos, escritura
DeleteWebFunction	Concede permiso para eliminar una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteWebFunctionEndpoint	Concede permiso para eliminar un punto final de una función web de Lambda	web * FunctionEndpoint	aws: ResourceTag /$ {} TagKey lambda: Resource/WebFunctionAuthType	Escritura
DeleteWebFunctionRevision	Concede permiso para eliminar una revisión de una función web de Lambda	web * FunctionRevision	aws: ResourceTag /$ {} TagKey	Escritura
GetAccountSettings	Otorga permiso para ver los detalles sobre los límites y el uso de una cuenta en un Región de AWS			Lectura
GetAlias	Otorga permiso para ver detalles sobre un alias de AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetCapacityProvider	Otorga permiso para ver detalles sobre un proveedor de AWS capacidad Lambda	Proveedor de capacidad*	AWS: /$ {} ResourceTag TagKey	Lectura
GetCodeSigningConfig	Otorga permiso para ver los detalles de una configuración de firma de código AWS Lambda	configuración de firma de código*	aws: ResourceTag /$ {} TagKey	Lectura
GetDurableExecution	Otorga permiso para ver los detalles de una ejecución AWS duradera de Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Lectura
GetDurableExecutionHistory	Otorga permiso para ver el historial de ejecución de una ejecución duradera de AWS Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Lectura
GetDurableExecutionState	Otorga permiso para ver el estado actual de una ejecución AWS duradera de Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Lectura
GetEventSourceMapping	Otorga permiso para ver detalles sobre un mapeo de origen de eventos de AWS Lambda	evento * SourceMapping	aws: ResourceTag /$ {} TagKey lambda: FunctionArn	Lectura
GetFunction	Otorga permiso para ver detalles sobre una AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionCodeSigningConfig	Otorga permiso para ver el arn de configuración de firma de código adjunto a una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionConcurrency	Concede permiso para ver detalles sobre la configuración de simultaneidad reservada para una función	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionConfiguration	Otorga permiso para ver detalles sobre los ajustes específicos de la versión de una función o versión de AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionEventInvokeConfig	Concede permiso para ver la configuración de invocación asincrónica de una función, versión o alias	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionRecursionConfig	Otorga permiso para ver la configuración de recursión de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionScalingConfig	Otorga permiso para ver la configuración de escalado de una función AWS Lambda que se ejecuta en un proveedor de capacidad	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetFunctionUrlConfig	Concede permiso para leer la configuración url de función para una función Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionArn lambda: FunctionUrlAuthType	Lectura
GetLayerVersion	Otorga permiso para ver detalles sobre una versión de una AWS capa Lambda. Tenga en cuenta que esta acción también es compatible con GetLayerVersionByArn la API	Versión de capa*		Lectura
GetLayerVersionPolicy	Otorga permiso para ver la política basada en recursos de una versión de una capa Lambda AWS	Versión en capa*		Lectura
GetMicrovm	Otorga permiso para ver información sobre una AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Lectura
GetMicrovmImage	Otorga permiso para ver información sobre una imagen de AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Lectura
GetMicrovmImageBuild	Otorga permiso para ver información sobre una compilación de una versión de AWS imagen Lambda microVM	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Lectura
GetMicrovmImageVersion	Otorga permiso para ver información sobre una versión de una imagen de AWS microVM de Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkConnector	Otorga permiso para ver los detalles de un conector de AWS red Lambda	Conector de red*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicy	Otorga permiso para ver la política basada en recursos de una función, versión o alias de AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetProvisionedConcurrencyConfig	Otorga permiso para ver la configuración de simultaneidad aprovisionada para el alias o la versión de una función de AWS Lambda	alias de función	aws: ResourceTag /$ {} TagKey	Lectura
GetProvisionedConcurrencyConfig		versión de la función	aws: ResourceTag /$ {} TagKey	Lectura
GetResourcePolicy	Otorga permiso para ver una política de un recurso de AWS Lambda y, además, requiere lambda: GetPolicy solo para un recurso de función	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetResourcePolicy		Función web*	aws: ResourceTag /$ {} TagKey	Lectura
GetRuntimeManagementConfig	Otorga permiso para ver la configuración de administración del tiempo de ejecución de una AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Lectura
GetWebAccountSettings	Otorga permiso para ver la configuración de la cuenta			Lectura
GetWebFunction	Otorga permiso para ver detalles sobre una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey	Lectura
GetWebFunctionEndpoint	Otorga permiso para ver detalles sobre un punto final de una función web de Lambda	web * FunctionEndpoint	aws: ResourceTag /$ {} TagKey lambda: Resource/WebFunctionAuthType	Lectura
GetWebFunctionRevision	Otorga permiso para ver los detalles de una revisión de una función web de Lambda	web * FunctionRevision	aws: ResourceTag /$ {} TagKey	Lectura
InvokeAsync	Concede permiso para invocar una función de forma asíncrona (Obsoleto)	función*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeFunction	Otorga permiso para invocar una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: EventSourceToken lambda: InvokedViaFunctionUrl	Escritura
ListAliases	Concede permiso para recuperar una lista de alias para una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCapacityProviders	Concede permiso para recuperar una lista de proveedores de AWS capacidad Lambda			Enumeración
ListCodeSigningConfigs	Concede permiso para recuperar una lista de configuraciones de AWS firma de código Lambda			Enumeración
ListDurableExecutionsByFunction	Otorga permiso para recuperar una lista de ejecuciones duraderas de AWS Lambda de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Enumeración
ListEventSourceMappings	Concede permiso para recuperar una lista de mapeos de AWS fuentes de eventos Lambda			Enumeración
ListFunctionEventInvokeConfigs	Concede permiso para recuperar una lista de configuraciones para la invocación asíncrona de una función	función*	aws: ResourceTag /$ {} TagKey	Enumeración
ListFunctionUrlConfigs	Concede permiso para leer las configuraciones de url de funciones para una función	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionUrlAuthType	Enumeración
ListFunctionVersionsByCapacityProvider	Otorga permiso para recuperar una lista de versiones de funciones AWS Lambda por parte del proveedor de capacidad asignado	Proveedor de capacidad*	AWS: /$ {} ResourceTag TagKey	Enumeración
ListFunctions	Concede permiso para recuperar una lista de funciones AWS Lambda, con la configuración específica de cada versión de cada función			Enumeración
ListFunctionsByCodeSigningConfig	Otorga permiso para recuperar una lista de funciones AWS Lambda mediante la configuración de firma de código asignada	configuración de firma de código*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLayerVersions	Otorga permiso para recuperar una lista de versiones de una capa AWS Lambda			Enumeración
ListLayers	Otorga permiso para recuperar una lista de capas AWS Lambda, con detalles sobre la última versión de cada capa			Enumeración
ListManagedMicrovmImageVersions	Concede permiso para recuperar una lista de versiones de una imagen AWS Lambda microVM gestionada	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Enumeración
ListManagedMicrovmImages	Concede permiso para recuperar una lista de imágenes de microVM AWS Lambda gestionadas			Enumeración
ListMicrovmImageBuilds	Concede permiso para recuperar una lista de compilaciones para una versión de AWS imagen Lambda microVM	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Enumeración
ListMicrovmImageVersions	Concede permiso para recuperar una lista de versiones de una imagen AWS Lambda microVM	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Enumeración
ListMicrovmImages	Concede permiso para recuperar una lista de imágenes AWS Lambda microVM			Enumeración
ListMicrovms	Concede permiso para recuperar una lista de micromáquinas AWS virtuales Lambda			Enumeración
ListNetworkConnectors	Concede permiso para recuperar una lista de conectores de AWS red Lambda			Enumeración
ListProvisionedConcurrencyConfigs	Otorga permiso para recuperar una lista de configuraciones de simultaneidad aprovisionadas para una función Lambda AWS	función*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTags	Otorga permiso para recuperar una lista de etiquetas para una función AWS Lambda, un mapeo de fuentes de eventos, un proveedor de capacidad, una configuración de firma de código, un conector de red, un recurso de imagen de microVM o un recurso de función web	Proveedor de capacidad	aws: ResourceTag /$ {} TagKey	Lectura
		configuración de firma de código	aws: ResourceTag /$ {} TagKey
		eventSourceMapping	aws: ResourceTag /$ {} TagKey
		función	aws: ResourceTag /$ {} TagKey
		Imagen microVM	aws: /$ {} ResourceTag TagKey
		NetworkConnector	aws: ResourceTag /$ {} TagKey
		Función web	aws: ResourceTag /$ {} TagKey
ListVersionsByFunction	Concede permiso para recuperar una lista de versiones de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWebFunctionEndpoints	Otorga permiso para recuperar una lista de puntos finales para una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWebFunctionRevisions	Otorga permiso para recuperar una lista de revisiones de una función web de Lambda	Función web*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWebFunctions	Concede permiso para recuperar una lista de funciones web de Lambda			Enumeración
PublishLayerVersion	Concede permiso para crear una capa AWS Lambda	capa*		Escritura
PublishVersion	Otorga permiso para crear una versión de la AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
PutFunctionCodeSigningConfig	Otorga permiso para adjuntar una configuración de firma de código a una AWS función Lambda	configuración de firma de código*	aws: ResourceTag /$ {} TagKey lambda: CodeSigningConfigArn	Escritura
PutFunctionCodeSigningConfig		función*	aws: ResourceTag /$ {} TagKey lambda: CodeSigningConfigArn	Escritura
PutFunctionConcurrency	Concede permiso para configurar la simultaneidad reservada para una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
PutFunctionEventInvokeConfig	Otorga permiso para configurar opciones para la invocación asíncrona en una función, versión o alias de AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
PutFunctionRecursionConfig	Concede permiso para actualizar la configuración de recursión de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
PutFunctionScalingConfig	Concede permiso para actualizar la configuración de escalado de una función AWS Lambda que se ejecuta en un proveedor de capacidad	función*	aws: ResourceTag /$ {} TagKey	Escritura
PutProvisionedConcurrencyConfig	Otorga permiso para configurar la simultaneidad aprovisionada para el alias o la versión de una función de AWS Lambda	alias de función	aws: ResourceTag /$ {} TagKey	Escritura
PutProvisionedConcurrencyConfig		versión de la función	aws: ResourceTag /$ {} TagKey	Escritura
PutResourcePolicy	Otorga permiso para adjuntar una política a un recurso de AWS Lambda y, además, requiere lambda: AddPermission y lambda: RemovePermission solo para un recurso de función	función*	aws: ResourceTag /$ {} TagKey Lambda: principal	Gestión de permisos, escritura
PutResourcePolicy		Función web*	aws: ResourceTag /$ {} TagKey Lambda: principal	Gestión de permisos, escritura
PutRuntimeManagementConfig	Concede permiso para actualizar la configuración de administración del tiempo de ejecución de una AWS función Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveLayerVersionPermission	Concede permiso para eliminar una declaración de la política de permisos de una versión de una capa AWS Lambda	Versión de capa*		Gestión de permisos, escritura
RemovePermission	Otorga permiso para revocar el permiso de uso de funciones de un AWS servicio u otra cuenta	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionUrlAuthType Lambda: principal	Gestión de permisos, escritura
ResumeMicrovm	Concede permiso para reanudar una microVM AWS Lambda suspendida	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
RunMicrovm	Concede permiso para ejecutar una microVM AWS Lambda desde una imagen de microVM	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
SendDurableExecutionCallbackFailure	Otorga permiso para enviar una respuesta de error para una operación de devolución de llamada en una ejecución duradera de AWS Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Escritura
SendDurableExecutionCallbackHeartbeat	Otorga permiso para enviar un latido para una operación de devolución de llamada en una ejecución duradera de AWS Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Escritura
SendDurableExecutionCallbackSuccess	Otorga permiso para enviar una respuesta correcta para una operación de devolución de llamada en una ejecución duradera de AWS Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Escritura
StopDurableExecution	Otorga permiso para detener una ejecución AWS duradera de Lambda	ejecución duradera*	aws: ResourceTag /$ {} TagKey	Escritura
SuspendMicrovm	Concede permiso para suspender una AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para añadir etiquetas a una función AWS Lambda, un mapeo de fuentes de eventos, un proveedor de capacidad, una configuración de firma de código, un conector de red, un recurso de imagen de microVM o un recurso de función web	Proveedor de capacidad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		configuración de firma de código	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		eventSourceMapping	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		función	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Imagen microVM	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		NetworkConnector	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Función web	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
TerminateMicrovm	Concede permiso para terminar una AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
UntagResource	Otorga permiso para eliminar etiquetas de una función AWS Lambda, un mapeo de fuentes de eventos, un proveedor de capacidad, una configuración de firma de código, un conector de red, un recurso de imagen de microVM o un recurso de función web	Proveedor de capacidad	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		configuración de firma de código	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		eventSourceMapping	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		función	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Imagen microVM	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		NetworkConnector	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Función web	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAlias	Otorga permiso para actualizar la configuración del alias de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateCapacityProvider	Otorga permiso para actualizar un proveedor de AWS capacidad Lambda	Proveedor de capacidad*	AWS: /$ {} ResourceTag TagKey	Escritura
UpdateCodeSigningConfig	Otorga permiso para actualizar una configuración de firma de código AWS Lambda	configuración de firma de código*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateEventSourceMapping	Otorga permiso para actualizar la configuración de un mapeo de origen de eventos AWS Lambda	evento * SourceMapping	aws: ResourceTag /$ {} TagKey lambda: FunctionArn	Escritura
UpdateFunctionCode	Concede permiso para actualizar el código de una función AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFunctionCodeSigningConfig	Concede permiso para actualizar la configuración de firma de código de una función AWS Lambda	configuración de firma de código*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFunctionCodeSigningConfig		función*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFunctionConfiguration	Otorga permiso para modificar la configuración específica de la versión de una función Lambda AWS	función*	aws: ResourceTag /$ {} TagKey Lambda: capa lambda: SecurityGroupIds lambda: SubnetIds lambda: VpcIds	Escritura
UpdateFunctionEventInvokeConfig	Otorga permiso para modificar la configuración de la invocación asíncrona de una función, versión o alias de AWS Lambda	función*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFunctionUrlConfig	Concede permiso para actualizar una configuración de url de función para una función Lambda	función*	aws: ResourceTag /$ {} TagKey lambda: FunctionArn lambda: FunctionUrlAuthType	Escritura
UpdateMicrovmImage	Otorga permiso para actualizar una imagen de AWS microVM Lambda	Imagen microVM*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateMicrovmImageVersion	Concede permiso para actualizar una versión de una imagen de AWS microVM Lambda	Imagen de microVM*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateNetworkConnector	Concede permiso para actualizar un conector de AWS red Lambda	Conector de red*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateWebFunctionEndpoint	Otorga permiso para actualizar un punto final para una función web de Lambda	web * FunctionEndpoint	aws: ResourceTag /$ {} TagKey lambda: Request/WebFunctionAuthType lambda: Resource/WebFunctionAuthType	Escritura

Permission-only acciones para AWS Lambda

AWS Lambda define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
ConnectMicrovm	Otorga permiso para conectarse a una microVM Lambda a través de HTTP (solo VPC Endpoint)			Escritura
DisableReplication	Concede permiso para desactivar la replicación para una función de Lambda@Edge	función*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
EnableReplication	Concede permiso para habilitar la replicación para una función de Lambda@Edge	función*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
InvokeFunctionUrl	Otorga permiso para invocar una función AWS Lambda a través de una URL	función*	aws: ResourceTag /$ {} TagKey lambda: EventSourceToken lambda: FunctionArn lambda: FunctionUrlAuthType	Escritura
InvokeWebFunctionEndpoint	Otorga permiso para invocar un punto final de una función web de Lambda mediante HTTP	web * FunctionEndpoint	aws: ResourceTag /$ {} TagKey lambda: Resource/WebFunctionAuthType	Escritura
PassCapacityProvider	Otorga permiso para transferir un proveedor de capacidad AWS Lambda a un servicio	Proveedor de capacidad*	AWS: /$ {} ResourceTag TagKey	Escritura
PassNetworkConnector	Otorga permiso para pasar un conector de red AWS Lambda a un servicio			Escritura

Tipos de recursos definidos por AWS Lambda

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Proveedor de capacidad	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :proveedor de capacidad: $ {} CapacityProviderName	ResourceTagaws: /$ {} TagKey
configuración de firma de código	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :code-signing-config: $ {} CodeSigningConfigId	ResourceTagaws: /$ {} TagKey
ejecución duradera	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :function: $ {} :$ {Version} /durable-execution/$ {FunctionName} /$ {} ExecutionName ExecutionId	TagKeyaws: /$ {} ResourceTag
evento SourceMapping	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :event-source-mapping: $ {UUID}	awsTagKey: /$ {} ResourceTag
función	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :función: $ {} FunctionName	aws: /$ {} ResourceTag TagKey
alias de función	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :function: $ {FunctionNameAlias}	awsTagKey: /$ {} ResourceTag
versión de la función	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :function: $ {FunctionNameVersion}	awsTagKey: /$ {} ResourceTag
capa	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :layer: $ {} LayerName
Versión de capa	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :layer: $ {} :$ {} LayerName LayerVersion
Imagen microVM	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :microvm-image: $ {} MicrovmImageName	ResourceTagaws: /$ {} TagKey
NetworkConnector	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :conector de red: $ {} NetworkConnectorId	ResourceTagaws: /$ {} TagKey
Función web	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :web-function/$ {} FunctionName	ResourceTagaws: /$ {} TagKey
web FunctionEndpoint	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :web-function/$ {} /endpoint/$ {} FunctionName EndpointName	awsTagKey: /$ {} ResourceTag
web FunctionRevision	arn: $ {Partition} :lambda: $ {Region} :$ {Account} :web-function/$ {} /revision/$ {} FunctionName RevisionId	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Lambda

AWS Lambda define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
lambda: CodeSigningConfigArn	Filtra el acceso por el ARN de una configuración de firma de código AWS Lambda	ARN
lambda: EventSourceToken	Filtra el acceso por el ID desde una fuente sin AWS eventos configurada para la función AWS Lambda	Cadena
lambda: FunctionArn	Filtra el acceso por el ARN de una función Lambda AWS	ARN
lambda: FunctionUrlAuthType	Filtra el acceso por tipo de autorización especificado en la solicitud Disponible durante CreateFunctionUrlConfig las UpdateFunctionUrlConfig operaciones DeleteFunctionUrlConfig, GetFunctionUrlConfig, ListFunctionUrlConfig, AddPermission y RemovePermission	Cadena
lambda: InvokedViaFunctionUrl	Limita el alcance de lambda: InvokeFunction action únicamente a las URL de las funciones. Disponible durante el funcionamiento AddPermission	Bool
Lambda: capa	Filtra el acceso por el ARN de una versión de una capa Lambda AWS	ArrayOfString
Lambda: principal	Filtra el acceso restringiendo el AWS servicio o la cuenta que puede invocar una función	Cadena
lambda: Request/WebFunctionAuthType	Filtra el acceso por el tipo de autenticación especificado en la solicitud. Disponible durante CreateWebFunction y durante CreateWebFunctionEndpoint las operaciones UpdateWebFunctionEndpoint	Cadena
lambda: Resource/WebFunctionAuthType	Filtra el acceso por el tipo de autenticación configurado en el recurso de punto final de la función web. Disponible durante InvokeWebFunctionEndpoint las UpdateWebFunctionEndpoint operaciones DeleteWebFunctionEndpoint, y GetWebFunctionEndpoint	Cadena
lambda: SecurityGroupIds	Filtra el acceso por el identificador de los grupos de seguridad configurados para la AWS función Lambda	ArrayOfString
lambda: SourceFunctionArn	Filtra el acceso por el ARN de la función AWS Lambda desde la que se originó la solicitud	ARN
lambda: SubnetIds	Filtra el acceso por el identificador de las subredes configuradas para la función AWS Lambda	ArrayOfString
lambda: VpcIds	Filtra el acceso por el ID de la VPC configurada para la función Lambda AWS	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Lake Formation (formación lacustre)

AWS Launch Wizard (asistente de lanzamiento)