amazon-web-services - 如何通配资源中的aws lambda函数权限

Question

嗨，我有很多需要 lambda:UpdateFunctionCode 的 lambda 函数允许。在资源字段中输入所有函数的ARN太麻烦了。当我尝试使用 prefix* 时，我所有的函数都有一个前缀在资源领域它不允许我。

这是我尝试过但没有奏效的方法。

"arn:aws:lambda:ap-southeast-1:xxxxxxxx:function:prefix*"

有没有办法为此使用通配符？

编辑:添加了一个假帐号。

Answer 1

虽然这是一个很好的功能，但我已经通过 AWS 支持进行了验证

(1) 函数名格式不能包含“*”( https://docs.aws.amazon.com/lambda/latest/dg/API_AddPermission.html#SSS-AddPermission-request-FunctionName )

(2) 他们在内部提交了功能请求。支持人员还建议您也可以在 Github[3][4] 页面上提出问题，以便快速入门团队可以直接解决这些问题。

[3] https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#resource-types

[4] https://github.com/awslabs/serverless-application-model/issues