AWS Lambda-Funktionen unterstützen jetzt vollständige IAM-Richtlinien auf Ressourcenbasis
Die Funktionen von AWS Lambda unterstützen jetzt vollständige ressourcenbasierte Richtlinien für Identity and Access Management (IAM), sodass Plattformadministratoren und Sicherheitsteams granulare Zugriffsberechtigungen definieren können, indem sie den vollen Funktionsumfang von AWS IAM nutzen. Mit vollständig auf IAM-Ressourcen basierenden Richtlinien können Sie Berechtigungen für mehrere Prinzipale und Aktionen in einem einzigen Richtliniendokument definieren und die gesamte Palette der IAM-Bedingungsschlüssel nutzen.
Bisher mussten Kunden für Lambda-Funktionen Berechtigungen einzeln pro Prinzipal hinzufügen. Das bot Plattformadministratoren und Sicherheitsteams, die Berechtigungen in großem Umfang verwalten möchten, nur begrenzte Flexibilität. Lambda-Funktionen unterstützten jetzt vollständige IAM-ressourcenbasierte Richtlinien, einschließlich der gesamten Palette von IAM-Bedingungsschlüsseln. Das bietet ein breiteres Spektrum an Richtlinienfunktionen und optimiert die Richtlinienverwaltung für Teams, die Architekturen mit mehreren Konten oder die Verwaltung mehrerer Ressourcen betreiben. Beispielsweise können Sie jetzt IAM-Bedingungsschlüssel verwenden, um den Zugriff auf der Grundlage der Quell-IP oder des Prinzipal-Tags einzuschränken, und Plattformteams können jetzt mehreren Diensten erlauben, eine Funktion mithilfe einer einzigen Richtlinie aufzurufen, anstatt mehrere Anweisungen zum Hinzufügen von Berechtigungen zu verwalten.
Sie können ressourcenbasierte Richtlinien in einem Schritt aktualisieren, indem Sie den JSON-Editor in der AWS Lambda-Konsole, AWS CLI, AWS SDK oder Infrastruktur als Code-Tools wie AWS CloudFormation und AWS SAM verwenden. Weitere Informationen finden Sie in den Beispielen für ressourcenbasierte Lambda-Richtlinien im AWS Lambda-Entwicklerhandbuch.
Vollständige IAM-Richtlinien auf Ressourcenbasis sind in allen kommerziellen AWS-Regionen ohne zusätzliche Kosten verfügbar.