AWS安全組規則部署（lambda-> SQS）

Question

在AWS上，我們實現了AWS lambda將消息推送到AWS隊列的功能;

但是在這個實現過程中，我不得不手動授予AWS lambda的權限才能將消息添加到特定隊列。這個手動點擊的應用程序對於產品部署來說不是很好。

任何建議如何自動化AWS服務（主要是lambda和SQS）之間添加權限的過程，以及創建用於prod env的「良好」部署包？

Answer 1

每個Lambda函數都有一個附加角色，您可以在IAM儀表板中指定權限。如果您將Lambda函數的角色授予推送到SQS隊列的權限，那麼您很好。例如，附上這個JSON作爲一個自定義的角色（見http://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/SQSExamples.html）：

{ 
    "Version": "2012-10-17", 
    "Id": "Queue1_Policy_UUID", 
    "Statement": 
    { 
     "Sid":"Queue1_SendMessage", 
     "Effect": "Allow", 
     "Principal": { 
      "AWS": "111122223333" 
     }, 
     "Action": "sqs:SendMessage", 
     "Resource": "arn:aws:sqs:us-east-1:444455556666:queue1" 
    } 
} 

您可以使用星號來賦予權限給多個隊列，如：

"Resource": "arn:aws:sqs:us-east-1:444455556666:production-*" 

舉的sendMessage允許所有隊列是從production-開始。