Amazon SAM策略模板

Amazon SAM允许您从策略模板列表中选择来将您的 Lambda 函数的权限范围限定为您的应用程序使用的资源。

Amazon SAM中的应用程序Amazon Serverless Application Repository使用策略模板不需要任何特殊的客户确认，即可从Amazon Serverless Application Repository.

如果要请求添加新的策略模板，请执行以下操作：

语法

对于您在中指定的每个策略模板Amazon SAM模板文件时，必须始终指定一个包含策略模板占位符值的对象。如果策略模板不需要任何占位符值，则必须指定一个空对象。

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

示例

示例 1：具有占位符值的策略模板

以下示例显示 SQSPollerPolicy 策略模板期待 QueueName 作为资源。这些区域有：Amazon SAM模板检索” 的名称MyQueue“Amazon SQS 队列，该队列可以在同一应用程序中创建或作为应用程序的参数请求。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

示例 2：策略模板不具有占位符值

以下示例包含 CloudWatchPutMetric策略 策略模板，该模板没有占位符值。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

策略模板表

下表列出了可用的策略模板。

问题排查

SAM CLI 错误：“必须为策略模板指定有效的参数值 '<policy-template-name>'”

执行 sam build 时，您会看到以下错误：

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

这意味着您在声明没有任何占位符值的策略模板时没有传递空对象。

要解决此问题，请声明该策略，如以下示例所示CloudWatchPutMetric策略.

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}