Accesso di Aurora a Lambda;

Per concedere ad Aurora MySQL l'accesso ad Lambda

1. Creare una policy AWS Identity and Access Management (IAM) che assegni le autorizzazioni che permettono al cluster database Aurora MySQL di richiamare le funzioni Lambda. Per istruzioni, consulta Creazione di una policy IAM per accedere alle AWS Lambda risorse.

2. Creare un ruolo IAM e collegare la policy IAM creata in Creazione di una policy IAM per accedere alle AWS Lambda risorse al nuovo ruolo IAM. Per istruzioni, consulta Creazione di un ruolo IAM per consentire ad Amazon Aurora di accedere ai servizi AWS.

3. Impostare il parametro aws_default_lambda_role del cluster DB sull'Amazon Resource Name (ARN) del nuovo ruolo IAM.

   Se il cluster fa parte di un database globale Aurora, applica la stessa impostazione per ogni cluster Aurora nel database globale.

   Per ulteriori informazioni sui parametri del cluster DB, vedi Parametri dell’istanza database e del cluster database di Amazon Aurora.

4. Per consentire di chiamare le funzioni Lambda agli utenti del database in un cluster DB Aurora MySQL, è necessario associare il ruolo creato in Creazione di un ruolo IAM per consentire ad Amazon Aurora di accedere ai servizi AWS con il cluster DB. Per informazioni su come associare un ruolo IAM a un cluster DB, vedi Associazione di un ruolo IAM a un cluster DB Amazon Aurora MySQL.

   Se il cluster fa parte di un database globale Aurora, associa il ruolo a ogni cluster Aurora nel database globale.

5. Configura il cluster DB Aurora MySQL per consentire le connessioni in uscita ad Lambda. Per istruzioni, consulta Abilitazione delle comunicazioni di rete da Amazon Aurora ad altri servizi AWS.

   Se il cluster fa parte di un database globale Aurora, abilita le connessioni in uscita per ogni cluster Aurora nel database globale.