限制用戶查看Lambda函數

Question

AWS中有沒有限制其他用戶查看特定Lambda函數的方法？目前看來，如果有人創建了一個函數，它將允許其他人查看它們。有沒有辦法讓它們變得私密？

Answer 1

我認爲不可能限制lambda:ListFunctions只列出一些功能。然而，有可能通過給他分配一個IAM來拒絕用戶訪問特定功能：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "Stmt1461787276585", 
     "Action": [ 
      "lambda:ListVersionsByFunction", 
      "lambda:ListAliases", 
      "lambda:GetFunction", 
      "lambda:GetFunctionConfiguration", 
      "lambda:ListEventSourceMappings", 
      "lambda:GetPolicy" 
     ], 
     "Effect": "Deny", 
     "Resource": "<your-function-arn>" 
    } 
    ] 
}