指派 Lambda 函數政策以授權 Amazon Pinpoint 處理建議資料

使用 Lambda 函數處理建議資料之前，必須先授權 Amazon Pinpoint 調用 Lambda 函數。若要授予調用許可，請將 Lambda 函數政策指派給 Lambda 函數。Lambda 函數政策是資源型許可政策，指定哪些實體可以使用函數，以及這些實體可以執行哪些動作。詳情請參閱 AWS Lambda 開發人員指南中的為 AWS Lambda使用資源型政策。

以下範例政策允許 Amazon Pinpoint 服務主體針對特定 Amazon Pinpoint 專案 (projectId) 中的特定 Amazon Pinpoint 行銷活動 (campaignId) 使用 lambda:InvokeFunction 動作：

{
  "Sid": "sid",
  "Effect": "Allow",
  "Principal": {
    "Service": "pinpoint.us-east-1.amazonaws.com"
  },
  "Action": "lambda:InvokeFunction",
  "Resource": "{arn:aws:lambda:us-east-1:accountId:function:function-name}",
  "Condition": {
    "ArnLike": {
      "AWS:SourceArn": "arn:aws:mobiletargeting:us-east-1:accountId:recommenders/*"
    }
  }
}

您的函數政策需要包含 AWS:SourceArn 金鑰的 Condition 區塊。此金鑰指定了允許呼叫函數的資源。在前面的範例中，該政策允許一個特定的行銷活動叫用該函數。

您也可以撰寫政策，讓 Amazon Pinpoint 服務主體針對特定 Amazon Pinpoint 專案 (projectId) 中的所有行銷活動和旅程使用 lambda:InvokeFunction 動作。此如以下範例政策所示：

{
  "Sid": "sid",
  "Effect": "Allow",
  "Principal": {
    "Service": "pinpoint.us-east-1.amazonaws.com"
  },
  "Action": "lambda:InvokeFunction",
  "Resource": "{arn:aws:lambda:us-east-1:accountId:function:function-name}",
  "Condition": {
    "ArnLike": {
      "AWS:SourceArn": "arn:aws:mobiletargeting:us-east-1:accountId:recommenders/*"
    }
  }
}

與第一個範例不同，這個例子 Condition 區塊中的 AWS:SourceArn 金鑰允許一個特定的專案叫用該函數。此許可適用於專案中的所有行銷活動和旅程。

若要編寫較一般的政策，您可以使用多字元比對萬用字元 (*)。例如您可以使用以下 Condition 區塊，允許任何 Amazon Pinpoint 專案調用函數：

"Condition": {
  "ArnLike": {
    "AWS:SourceArn": "arn:aws:mobiletargeting:us-east-1:accountId:recommenders/*"
  }
}

如果想將 Lambda 函數用於 Amazon Pinpoint 帳戶的所有專案，建議您依照上述方式設定政策的 Condition 區塊。不過，最佳實務是您應該建立僅包含在特定資源執行特定動作所需許可的政策。