Les fonctions AWS Lambda prennent désormais en charge l’intégralité des politiques IAM basées sur les ressources
Les fonctions AWS Lambda prennent désormais en charge l’intégralité des politiques basées sur les ressources de Gestion des identités et des accès (IAM), permettant aux administrateurs de la plateforme et aux équipes de sécurité de définir des autorisations d’accès granulaires en utilisant toutes les fonctionnalités d’AWS IAM. Grâce à des politiques complètes, basées sur les ressources IAM, vous pouvez définir des autorisations pour plusieurs principes et actions dans un seul document stratégique et tirer parti de la gamme complète de clés de condition IAM.
Auparavant, les fonctions Lambda obligeaient les clients à ajouter des autorisations individuellement par principe. Cela a fourni une flexibilité limitée aux administrateurs de la plateforme et aux équipes de sécurité, qui souhaitent gérer les autorisations à grande échelle. Désormais, les fonctions Lambda prennent en charge l’intégralité des politiques basées sur les ressources IAM, y compris la gamme complète des clés de condition IAM. Cela fournit un éventail plus large de fonctionnalités stratégiques et rationalise la gestion des politiques pour les équipes exploitant des architectures multi-comptes ou gérant plusieurs ressources. Par exemple, vous pouvez désormais utiliser les clés de condition IAM pour restreindre l’accès en fonction de l’adresse IP source ou de la balise principale, et les équipes de la plateforme peuvent désormais autoriser plusieurs services à invoquer une fonction en utilisant une seule politique au lieu de gérer plusieurs instructions pour ajouter des autorisations.
Vous pouvez mettre à jour les politiques basées sur les ressources en une seule étape à l’aide de l’éditeur JSON de la console AWS Lambda, de l’AWS CLI, du kit AWS SDK ou de l’infrastructure sous forme d’outils de code tels qu’AWS CloudFormation et AWS SAM. Pour en savoir plus, explorez les exemples de politiques basées sur les ressources Lambda dans le Guide du développeur AWS Lambda.
Des politiques IAM complètes, basées sur les ressources sont disponibles dans toutes les Régions AWS commerciales, sans frais supplémentaires.