amazon-web-services - 有没有办法使用 cloudformation 创建 aws lambda 执行角色？

Question

我正在尝试使用 cloudformation 创建 lambda 函数，但它需要 lambda 执行角色 - 有没有办法可以使用 cloudformation 生成一个 lambda 函数？

Answer 1

是的，CloudFormation 可用于创建 IAM 角色。 lambda 执行角色是一个 IAM 角色，与任何其他 IAM 角色一样。 documentation为此，请参阅以下示例:

MyRole:
  Type: AWS::IAM::Role
  Properties: 
    AssumeRolePolicyDocument: Json
    Description: String
    ManagedPolicyArns: 
      - String
    MaxSessionDuration: Integer
    Path: String
    PermissionsBoundary: String
    Policies: 
      - Policy
    RoleName: String
    Tags: 
      - Tag

然后在 lambda 中，使用角色资源名称的 ref 来引用它。例如:

  MyLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Role: !Ref MyRole