# Actions, ressources et clés de condition pour AWS Lambda AWS Lambda (préfixe de service :`lambda`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM. Références : + Découvrez comment [configurer ce service](https://docs.aws.amazon.com/lambda/latest/dg/welcome.html). + Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/lambda/latest/dg/API_Reference.html). + Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/lambda/latest/dg/lambda-auth-and-access-control.html). + Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/lambda/lambda.json) pour ce service. **Topics** + [Opérations d'API définies par AWS Lambda](#list_lambda-operations) + [Actions définies par AWS Lambda](#list_lambda-actions-as-permissions) + [Permission-only actions pour AWS Lambda](#list_lambda-permission-only-actions) + [Types de ressources définis par AWS Lambda](#list_lambda-resources-for-iam-policies) + [Clés de condition pour AWS Lambda](#list_lambda-policy-keys) ## Opérations d'API définies par AWS Lambda Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_lambda-actions-as-permissions). - ** AddEventSource ** - **Client du SDK:** lambda - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) - **Clé de condition:** iam : PassedToService - **Valeur (s) possible (s):** lambda.amazonaws.com - **Niveau d’accès:** Écrire - ** AddLayerVersionPermission ** - **Client du SDK:** lambda - **Action IAM:** [lambda : AddLayerVersionPermission](#list_lambda-action-AddLayerVersionPermission) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Gestion des autorisations, écriture - ** AddPermission ** - **Client du SDK:** lambda - **Action IAM:** [lambda : AddPermission](#list_lambda-action-AddPermission) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Gestion des autorisations, écriture - ** CheckpointDurableExecution ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CheckpointDurableExecution](#list_lambda-action-CheckpointDurableExecution) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateAlias ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateAlias](#list_lambda-action-CreateAlias) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateCapacityProvider ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateCapacityProvider](#list_lambda-action-CreateCapacityProvider) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** CreateCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateCodeSigningConfig](#list_lambda-action-CreateCodeSigningConfig) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - ** CreateEventSourceMapping ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateEventSourceMapping](#list_lambda-action-CreateEventSourceMapping) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - ** CreateFunction ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateFunction](#list_lambda-action-CreateFunction) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : GetLayerVersion](#list_lambda-action-GetLayerVersion) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - **Action IAM:** [lambda : PassCapacityProvider](#list_lambda-action-PassCapacityProvider) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** CreateFunctionUrlConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : CreateFunctionUrlConfig](#list_lambda-action-CreateFunctionUrlConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteAlias ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteAlias](#list_lambda-action-DeleteAlias) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteCapacityProvider ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteCapacityProvider](#list_lambda-action-DeleteCapacityProvider) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteCodeSigningConfig](#list_lambda-action-DeleteCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteEventSourceMapping ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteEventSourceMapping](#list_lambda-action-DeleteEventSourceMapping) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteFunction ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteFunction](#list_lambda-action-DeleteFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteFunctionCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteFunctionCodeSigningConfig](#list_lambda-action-DeleteFunctionCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteFunctionConcurrency ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteFunctionConcurrency](#list_lambda-action-DeleteFunctionConcurrency) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteFunctionEventInvokeConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteFunctionEventInvokeConfig](#list_lambda-action-DeleteFunctionEventInvokeConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteFunctionUrlConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteFunctionUrlConfig](#list_lambda-action-DeleteFunctionUrlConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteLayerVersion ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteLayerVersion](#list_lambda-action-DeleteLayerVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteProvisionedConcurrencyConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteProvisionedConcurrencyConfig](#list_lambda-action-DeleteProvisionedConcurrencyConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteResourcePolicy ** - **Client du SDK:** lambda - **Action IAM:** [lambda : DeleteResourcePolicy](#list_lambda-action-DeleteResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : RemovePermission](#list_lambda-action-RemovePermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - ** GetAccountSettings ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetAccountSettings](#list_lambda-action-GetAccountSettings) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetAlias ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetAlias](#list_lambda-action-GetAlias) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetCapacityProvider ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetCapacityProvider](#list_lambda-action-GetCapacityProvider) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetCodeSigningConfig](#list_lambda-action-GetCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetDurableExecution ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetDurableExecution](#list_lambda-action-GetDurableExecution) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetDurableExecutionHistory ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetDurableExecutionHistory](#list_lambda-action-GetDurableExecutionHistory) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetDurableExecutionState ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetDurableExecutionState](#list_lambda-action-GetDurableExecutionState) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetEventSourceMapping ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetEventSourceMapping](#list_lambda-action-GetEventSourceMapping) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunction ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunction](#list_lambda-action-GetFunction) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - **Action IAM:** [lambda : ListTags](#list_lambda-action-ListTags) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - ** GetFunctionCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionCodeSigningConfig](#list_lambda-action-GetFunctionCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionConcurrency ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionConcurrency](#list_lambda-action-GetFunctionConcurrency) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionConfiguration ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionConfiguration](#list_lambda-action-GetFunctionConfiguration) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionEventInvokeConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionEventInvokeConfig](#list_lambda-action-GetFunctionEventInvokeConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionRecursionConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionRecursionConfig](#list_lambda-action-GetFunctionRecursionConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionScalingConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionScalingConfig](#list_lambda-action-GetFunctionScalingConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetFunctionUrlConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetFunctionUrlConfig](#list_lambda-action-GetFunctionUrlConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetLayerVersion ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetLayerVersion](#list_lambda-action-GetLayerVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetLayerVersionByArn ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetLayerVersion](#list_lambda-action-GetLayerVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetLayerVersionPolicy ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetLayerVersionPolicy](#list_lambda-action-GetLayerVersionPolicy) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetPolicy ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetPolicy](#list_lambda-action-GetPolicy) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetProvisionedConcurrencyConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetProvisionedConcurrencyConfig](#list_lambda-action-GetProvisionedConcurrencyConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetResourcePolicy ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetPolicy](#list_lambda-action-GetPolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - **Action IAM:** [lambda : GetResourcePolicy](#list_lambda-action-GetResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - ** GetRuntimeManagementConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetRuntimeManagementConfig](#list_lambda-action-GetRuntimeManagementConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** Invoquer ** - **Client du SDK:** lambda - **Action IAM:** [lambda : InvokeFunction](#list_lambda-action-InvokeFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** InvokeAsync ** - **Client du SDK:** lambda - **Action IAM:** [lambda : InvokeAsync](#list_lambda-action-InvokeAsync) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** InvokeWithResponseStream ** - **Client du SDK:** lambda - **Action IAM:** [lambda : InvokeFunction](#list_lambda-action-InvokeFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** ListAliases ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListAliases](#list_lambda-action-ListAliases) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListCapacityProviders ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListCapacityProviders](#list_lambda-action-ListCapacityProviders) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListCodeSigningConfigs ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListCodeSigningConfigs](#list_lambda-action-ListCodeSigningConfigs) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListDurableExecutionsByFunction ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListDurableExecutionsByFunction](#list_lambda-action-ListDurableExecutionsByFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListEventSourceMappings ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListEventSourceMappings](#list_lambda-action-ListEventSourceMappings) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListFunctionEventInvokeConfigs ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListFunctionEventInvokeConfigs](#list_lambda-action-ListFunctionEventInvokeConfigs) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListFunctionUrlConfigs ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListFunctionUrlConfigs](#list_lambda-action-ListFunctionUrlConfigs) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListFunctionVersionsByCapacityProvider ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListFunctionVersionsByCapacityProvider](#list_lambda-action-ListFunctionVersionsByCapacityProvider) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListFunctions ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListFunctions](#list_lambda-action-ListFunctions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListFunctionsByCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListFunctionsByCodeSigningConfig](#list_lambda-action-ListFunctionsByCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListLayerVersions ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListLayerVersions](#list_lambda-action-ListLayerVersions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListLayers ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListLayers](#list_lambda-action-ListLayers) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListProvisionedConcurrencyConfigs ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListProvisionedConcurrencyConfigs](#list_lambda-action-ListProvisionedConcurrencyConfigs) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListTags ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListTags](#list_lambda-action-ListTags) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ListVersionsByFunction ** - **Client du SDK:** lambda - **Action IAM:** [lambda : ListVersionsByFunction](#list_lambda-action-ListVersionsByFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** PublishLayerVersion ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PublishLayerVersion](#list_lambda-action-PublishLayerVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PublishVersion ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PublishVersion](#list_lambda-action-PublishVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutFunctionCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutFunctionCodeSigningConfig](#list_lambda-action-PutFunctionCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutFunctionConcurrency ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutFunctionConcurrency](#list_lambda-action-PutFunctionConcurrency) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutFunctionEventInvokeConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutFunctionEventInvokeConfig](#list_lambda-action-PutFunctionEventInvokeConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutFunctionRecursionConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutFunctionRecursionConfig](#list_lambda-action-PutFunctionRecursionConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutFunctionScalingConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutFunctionScalingConfig](#list_lambda-action-PutFunctionScalingConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutProvisionedConcurrencyConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutProvisionedConcurrencyConfig](#list_lambda-action-PutProvisionedConcurrencyConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** PutResourcePolicy ** - **Client du SDK:** lambda - **Action IAM:** [lambda : AddPermission](#list_lambda-action-AddPermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : PutResourcePolicy](#list_lambda-action-PutResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : RemovePermission](#list_lambda-action-RemovePermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - ** PutRuntimeManagementConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : PutRuntimeManagementConfig](#list_lambda-action-PutRuntimeManagementConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** RemoveLayerVersionPermission ** - **Client du SDK:** lambda - **Action IAM:** [lambda : RemoveLayerVersionPermission](#list_lambda-action-RemoveLayerVersionPermission) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Gestion des autorisations, écriture - ** RemovePermission ** - **Client du SDK:** lambda - **Action IAM:** [lambda : RemovePermission](#list_lambda-action-RemovePermission) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Gestion des autorisations, écriture - ** SendDurableExecutionCallbackFailure ** - **Client du SDK:** lambda - **Action IAM:** [lambda : SendDurableExecutionCallbackFailure](#list_lambda-action-SendDurableExecutionCallbackFailure) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** SendDurableExecutionCallbackHeartbeat ** - **Client du SDK:** lambda - **Action IAM:** [lambda : SendDurableExecutionCallbackHeartbeat](#list_lambda-action-SendDurableExecutionCallbackHeartbeat) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** SendDurableExecutionCallbackSuccess ** - **Client du SDK:** lambda - **Action IAM:** [lambda : SendDurableExecutionCallbackSuccess](#list_lambda-action-SendDurableExecutionCallbackSuccess) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** StopDurableExecution ** - **Client du SDK:** lambda - **Action IAM:** [lambda : StopDurableExecution](#list_lambda-action-StopDurableExecution) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** TagResource ** - **Client du SDK:** lambda - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** UntagResource ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UntagResource](#list_lambda-action-UntagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** UpdateAlias ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateAlias](#list_lambda-action-UpdateAlias) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateCapacityProvider ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateCapacityProvider](#list_lambda-action-UpdateCapacityProvider) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateCodeSigningConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateCodeSigningConfig](#list_lambda-action-UpdateCodeSigningConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateEventSourceMapping ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateEventSourceMapping](#list_lambda-action-UpdateEventSourceMapping) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateFunctionCode ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateFunctionCode](#list_lambda-action-UpdateFunctionCode) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateFunctionConfiguration ** - **Client du SDK:** lambda - **Action IAM:** [lambda : GetLayerVersion](#list_lambda-action-GetLayerVersion) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - **Action IAM:** [lambda : PassCapacityProvider](#list_lambda-action-PassCapacityProvider) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : UpdateFunctionConfiguration](#list_lambda-action-UpdateFunctionConfiguration) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** UpdateFunctionEventInvokeConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateFunctionEventInvokeConfig](#list_lambda-action-UpdateFunctionEventInvokeConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UpdateFunctionUrlConfig ** - **Client du SDK:** lambda - **Action IAM:** [lambda : UpdateFunctionUrlConfig](#list_lambda-action-UpdateFunctionUrlConfig) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateNetworkConnector ** - **Client du SDK:** noyau Lambda - **Action IAM:** [lambda : CreateNetworkConnector](#list_lambda-action-CreateNetworkConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** DeleteNetworkConnector ** - **Client du SDK:** noyau Lambda - **Action IAM:** [lambda : DeleteNetworkConnector](#list_lambda-action-DeleteNetworkConnector) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** GetNetworkConnector ** - **Client du SDK:** noyau Lambda - **Action IAM:** [lambda : GetNetworkConnector](#list_lambda-action-GetNetworkConnector) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ListNetworkConnectors ** - **Client du SDK:** noyau Lambda - **Action IAM:** [lambda : ListNetworkConnectors](#list_lambda-action-ListNetworkConnectors) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** UpdateNetworkConnector ** - **Client du SDK:** noyau Lambda - **Action IAM:** [lambda : UpdateNetworkConnector](#list_lambda-action-UpdateNetworkConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** CreateMicrovmAuthToken ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : CreateMicrovmAuthToken](#list_lambda-action-CreateMicrovmAuthToken) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateMicrovmImage ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : CreateMicrovmImage](#list_lambda-action-CreateMicrovmImage) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : PassNetworkConnector](#list_lambda-action-PassNetworkConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** CreateMicrovmShellAuthToken ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : CreateMicrovmShellAuthToken](#list_lambda-action-CreateMicrovmShellAuthToken) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteMicrovmImage ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : DeleteMicrovmImage](#list_lambda-action-DeleteMicrovmImage) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteMicrovmImageVersion ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : DeleteMicrovmImageVersion](#list_lambda-action-DeleteMicrovmImageVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** GetMicrovm ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : GetMicrovm](#list_lambda-action-GetMicrovm) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetMicrovmImage ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : GetMicrovmImage](#list_lambda-action-GetMicrovmImage) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetMicrovmImageBuild ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : GetMicrovmImageBuild](#list_lambda-action-GetMicrovmImageBuild) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetMicrovmImageVersion ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : GetMicrovmImageVersion](#list_lambda-action-GetMicrovmImageVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ListManagedMicrovmImageVersions ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListManagedMicrovmImageVersions](#list_lambda-action-ListManagedMicrovmImageVersions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListManagedMicrovmImages ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListManagedMicrovmImages](#list_lambda-action-ListManagedMicrovmImages) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListMicrovmImageBuilds ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListMicrovmImageBuilds](#list_lambda-action-ListMicrovmImageBuilds) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListMicrovmImageVersions ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListMicrovmImageVersions](#list_lambda-action-ListMicrovmImageVersions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListMicrovmImages ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListMicrovmImages](#list_lambda-action-ListMicrovmImages) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListMicrovms ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListMicrovms](#list_lambda-action-ListMicrovms) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListTags ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ListTags](#list_lambda-action-ListTags) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ResumeMicrovm ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : ResumeMicrovm](#list_lambda-action-ResumeMicrovm) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** RunMicrovm ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : PassNetworkConnector](#list_lambda-action-PassNetworkConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : RunMicrovm](#list_lambda-action-RunMicrovm) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** SuspendMicrovm ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : SuspendMicrovm](#list_lambda-action-SuspendMicrovm) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** TagResource ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** TerminateMicrovm ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : TerminateMicrovm](#list_lambda-action-TerminateMicrovm) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** UntagResource ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : UntagResource](#list_lambda-action-UntagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** UpdateMicrovmImage ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : PassNetworkConnector](#list_lambda-action-PassNetworkConnector) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : UpdateMicrovmImage](#list_lambda-action-UpdateMicrovmImage) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** UpdateMicrovmImageVersion ** - **Client du SDK:** microvms Lambda - **Action IAM:** [lambda : UpdateMicrovmImageVersion](#list_lambda-action-UpdateMicrovmImageVersion) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateWebFunction ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : CreateWebFunction](#list_lambda-action-CreateWebFunction) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquage, écriture - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** CreateWebFunctionEndpoint ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : CreateWebFunctionEndpoint](#list_lambda-action-CreateWebFunctionEndpoint) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** CreateWebFunctionRevision ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : CreateWebFunctionRevision](#list_lambda-action-CreateWebFunctionRevision) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire - **Action IAM:** [iam : PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam : PassedToService / **Valeur (s) possible (s):** lambda.amazonaws.com / **Niveau d’accès:** Écrire - ** DeleteResourcePolicy ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : DeleteResourcePolicy](#list_lambda-action-DeleteResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : RemovePermission](#list_lambda-action-RemovePermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - ** DeleteWebFunction ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : DeleteWebFunction](#list_lambda-action-DeleteWebFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteWebFunctionEndpoint ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : DeleteWebFunctionEndpoint](#list_lambda-action-DeleteWebFunctionEndpoint) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** DeleteWebFunctionRevision ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : DeleteWebFunctionRevision](#list_lambda-action-DeleteWebFunctionRevision) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire - ** GetResourcePolicy ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : GetPolicy](#list_lambda-action-GetPolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - **Action IAM:** [lambda : GetResourcePolicy](#list_lambda-action-GetResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture - ** GetWebAccountSettings ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : GetWebAccountSettings](#list_lambda-action-GetWebAccountSettings) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetWebFunction ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : GetWebFunction](#list_lambda-action-GetWebFunction) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetWebFunctionEndpoint ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : GetWebFunctionEndpoint](#list_lambda-action-GetWebFunctionEndpoint) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** GetWebFunctionRevision ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : GetWebFunctionRevision](#list_lambda-action-GetWebFunctionRevision) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ListTags ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : ListTags](#list_lambda-action-ListTags) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Lecture - ** ListWebFunctionEndpoints ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : ListWebFunctionEndpoints](#list_lambda-action-ListWebFunctionEndpoints) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListWebFunctionRevisions ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : ListWebFunctionRevisions](#list_lambda-action-ListWebFunctionRevisions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** ListWebFunctions ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : ListWebFunctions](#list_lambda-action-ListWebFunctions) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** List - ** PutResourcePolicy ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : AddPermission](#list_lambda-action-AddPermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : PutResourcePolicy](#list_lambda-action-PutResourcePolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - **Action IAM:** [lambda : RemovePermission](#list_lambda-action-RemovePermission) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, écriture - ** TagResource ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : TagResource](#list_lambda-action-TagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** UntagResource ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : UntagResource](#list_lambda-action-UntagResource) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Marquage, écriture - ** UpdateWebFunctionEndpoint ** - **Client du SDK:** lambda-web - **Action IAM:** [lambda : UpdateWebFunctionEndpoint](#list_lambda-action-UpdateWebFunctionEndpoint) - **Clé de condition:** - **Valeur (s) possible (s):** - **Niveau d’accès:** Écrire ## Actions définies par AWS Lambda Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes. - ** [AddLayerVersionPermission](https://docs.aws.amazon.com/lambda/latest/dg/API_AddLayerVersionPermission.html) ** - **Description:** Accorde l'autorisation d'ajouter des autorisations à la politique basée sur les ressources d'une version d'une couche Lambda AWS - **Types de ressources (\*obligatoire):** [Version de la couche\*](#list_lambda-resource-layerVersion) - **Clés de condition:** - **Niveau d’accès:** Gestion des autorisations, écriture - ** [AddPermission](https://docs.aws.amazon.com/lambda/latest/dg/API_AddPermission.html) ** - **Description:** Accorde l'autorisation d'autoriser un AWS service ou un autre compte à utiliser une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType)
[Lambda : principal](#list_lambda-lambda_Principal) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [CheckpointDurableExecution](https://docs.aws.amazon.com/lambda/latest/dg/API_CheckpointDurableExecution.html) ** - **Description:** Accorde l'autorisation d'enregistrer la progression d'une exécution durable de AWS Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [CreateAlias](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateAlias.html) ** - **Description:** Accorde l'autorisation de créer un alias pour une version de fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [CreateCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateCapacityProvider.html) ** - **Description:** Accorde l'autorisation de créer un fournisseur de AWS capacité Lambda - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys)
[lambda : SecurityGroupIds](#list_lambda-lambda_SecurityGroupIds)
[lambda : SubnetIds](#list_lambda-lambda_SubnetIds) - **Niveau d’accès:** Écrire - ** [CreateCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation de créer une configuration de signature de code AWS Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Niveau d’accès:** Écrire - ** [CreateEventSourceMapping](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateEventSourceMapping.html) ** - **Description:** Accorde l'autorisation de créer un mappage entre une source d'événement et une fonction AWS Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn) - **Niveau d’accès:** Écrire - ** [CreateFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateFunction.html) ** - **Description:** Accorde l'autorisation de créer une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys)
[lambda : CodeSigningConfigArn](#list_lambda-lambda_CodeSigningConfigArn)
[Lambda : couche](#list_lambda-lambda_Layer)
[lambda : SecurityGroupIds](#list_lambda-lambda_SecurityGroupIds)
[lambda : SubnetIds](#list_lambda-lambda_SubnetIds)
[lambda : VpcIds](#list_lambda-lambda_VpcIds) - **Niveau d’accès:** Écrire - ** [CreateFunctionUrlConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateFunctionUrlConfig.html) ** - **Description:** Accorde l'autorisation de créer une configuration d'URL de fonction pour une fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** Écrire - ** [CreateMicrovmAuthToken](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_CreateMicrovmAuthToken.html) ** - **Description:** Accorde l'autorisation de créer un jeton d'authentification pour une microVM AWS Lambda - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [CreateMicrovmImage](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_CreateMicrovmImage.html) ** - **Description:** Accorde l'autorisation de créer une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Niveau d’accès:** Écrire - ** [CreateMicrovmShellAuthToken](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_CreateMicrovmShellAuthToken.html) ** - **Description:** Accorde l'autorisation de créer un jeton d'authentification shell pour une microVM AWS Lambda - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [CreateNetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/API_CreateNetworkConnector.html) ** - **Description:** Accorde l'autorisation de créer un connecteur AWS réseau Lambda - **Types de ressources (\*obligatoire):** [Connecteur réseau\*](#list_lambda-resource-networkConnector) - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys)
[lambda : SecurityGroupIds](#list_lambda-lambda_SecurityGroupIds)
[lambda : SubnetIds](#list_lambda-lambda_SubnetIds) - **Niveau d’accès:** Écrire - ** [CreateWebFunction](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_CreateWebFunction.html) ** - **Description:** Accorde l'autorisation de créer une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys)
[lambda : Request/WebFunctionAuthType](#list_lambda-lambda_Request_WebFunctionAuthType) - **Niveau d’accès:** Écrire - ** [CreateWebFunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_CreateWebFunctionEndpoint.html) ** - **Description:** Accorde l'autorisation de créer un point de terminaison pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : Request/WebFunctionAuthType](#list_lambda-lambda_Request_WebFunctionAuthType) - **Niveau d’accès:** Écrire - ** [CreateWebFunctionRevision](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_CreateWebFunctionRevision.html) ** - **Description:** Accorde l'autorisation de créer une révision pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteAlias](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteAlias.html) ** - **Description:** Autorise la suppression d'un alias de AWS fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteCapacityProvider.html) ** - **Description:** Accorde l'autorisation de supprimer un fournisseur de AWS capacité Lambda - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation de supprimer une configuration de signature de code AWS Lambda - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteEventSourceMapping](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteEventSourceMapping.html) ** - **Description:** Accorde l'autorisation de supprimer un mappage de source d'événement AWS Lambda - **Types de ressources (\*obligatoire):** [événement SourceMapping \*](#list_lambda-resource-eventSourceMapping) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn) - **Niveau d’accès:** Écrire - ** [DeleteFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteFunction.html) ** - **Description:** Accorde l'autorisation de supprimer une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteFunctionCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteFunctionCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation de détacher une configuration de signature de code d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteFunctionConcurrency](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteFunctionConcurrency.html) ** - **Description:** Accorde l'autorisation de supprimer une limite d'exécution simultanée d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteFunctionEventInvokeConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteFunctionEventInvokeConfig.html) ** - **Description:** Accorde l'autorisation de supprimer la configuration pour un appel asynchrone pour une fonction, une version ou un AWS alias Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteFunctionUrlConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteFunctionUrlConfig.html) ** - **Description:** Accorde l'autorisation de supprimer une configuration d'URL de fonction pour une fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** Écrire - ** [DeleteLayerVersion](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteLayerVersion.html) ** - **Description:** Accorde l'autorisation de supprimer une version d'une couche AWS Lambda - **Types de ressources (\*obligatoire):** [Version de la couche\*](#list_lambda-resource-layerVersion) - **Clés de condition:** - **Niveau d’accès:** Écrire - ** [DeleteMicrovmImage](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_DeleteMicrovmImage.html) ** - **Description:** Accorde l'autorisation de supprimer une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteMicrovmImageVersion](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_DeleteMicrovmImageVersion.html) ** - **Description:** Accorde l'autorisation de supprimer une version d'une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteNetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteNetworkConnector.html) ** - **Description:** Accorde l'autorisation de supprimer un connecteur AWS réseau Lambda - **Types de ressources (\*obligatoire):** [Connecteur réseau\*](#list_lambda-resource-networkConnector) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteProvisionedConcurrencyConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteProvisionedConcurrencyConfig.html) ** - **Description:** Accorde l'autorisation de supprimer la configuration de simultanéité provisionnée pour une fonction Lambda AWS - **Types de ressources (\*obligatoire):** [alias de fonction](#list_lambda-resource-functionalias) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [version de fonction](#list_lambda-resource-functionversion) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteResourcePolicy](https://docs.aws.amazon.com/lambda/latest/dg/API_DeleteResourcePolicy.html) ** - **Description:** Accorde l'autorisation de détacher une politique d'une ressource AWS Lambda, en exigeant en outre lambda RemovePermission  : uniquement pour une ressource fonctionnelle - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[Lambda : principal](#list_lambda-lambda_Principal) - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[Lambda : principal](#list_lambda-lambda_Principal) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [DeleteWebFunction](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_DeleteWebFunction.html) ** - **Description:** Accorde l'autorisation de supprimer une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [DeleteWebFunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_DeleteWebFunctionEndpoint.html) ** - **Description:** Accorde l'autorisation de supprimer un point de terminaison pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [site Web FunctionEndpoint \*](#list_lambda-resource-webFunctionEndpoint) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : Resource/WebFunctionAuthType](#list_lambda-lambda_Resource_WebFunctionAuthType) - **Niveau d’accès:** Écrire - ** [DeleteWebFunctionRevision](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_DeleteWebFunctionRevision.html) ** - **Description:** Accorde l'autorisation de supprimer une révision pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [site Web FunctionRevision \*](#list_lambda-resource-webFunctionRevision) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [GetAccountSettings](https://docs.aws.amazon.com/lambda/latest/dg/API_GetAccountSettings.html) ** - **Description:** Accorde l'autorisation de consulter les détails relatifs aux limites et à l'utilisation d'un compte dans un Région AWS - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** Lecture - ** [GetAlias](https://docs.aws.amazon.com/lambda/latest/dg/API_GetAlias.html) ** - **Description:** Autorise l'affichage des détails relatifs à un alias de AWS fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/API_GetCapacityProvider.html) ** - **Description:** Autorise l'accès aux informations relatives à un fournisseur de AWS capacité Lambda - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une configuration de signature de code AWS Lambda - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetDurableExecution](https://docs.aws.amazon.com/lambda/latest/dg/API_GetDurableExecution.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une exécution AWS durable Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetDurableExecutionHistory](https://docs.aws.amazon.com/lambda/latest/dg/API_GetDurableExecutionHistory.html) ** - **Description:** Autorise l'affichage de l'historique d'exécution d'une exécution AWS durable Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetDurableExecutionState](https://docs.aws.amazon.com/lambda/latest/dg/API_GetDurableExecutionState.html) ** - **Description:** Autorise l'affichage de l'état actuel d'une exécution AWS durable Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetEventSourceMapping](https://docs.aws.amazon.com/lambda/latest/dg/API_GetEventSourceMapping.html) ** - **Description:** Accorde l'autorisation d'afficher les détails relatifs au mappage d'une AWS source d'événements Lambda - **Types de ressources (\*obligatoire):** [événement SourceMapping \*](#list_lambda-resource-eventSourceMapping) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn) - **Niveau d’accès:** Lecture - ** [GetFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunction.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionCodeSigningConfig.html) ** - **Description:** Autorise l'affichage de la configuration de signature de code (arn) attachée à une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionConcurrency](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionConcurrency.html) ** - **Description:** Accorde l'autorisation d'afficher des détails sur la configuration de la simultanéité réservée pour une fonction - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionConfiguration](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionConfiguration.html) ** - **Description:** Accorde l'autorisation d'afficher les détails des paramètres spécifiques à la version d'une fonction ou d'une version AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionEventInvokeConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionEventInvokeConfig.html) ** - **Description:** Accorde l'autorisation d'afficher la configuration d'une invocation asynchrone pour une fonction, une version ou un alias - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionRecursionConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionRecursionConfig.html) ** - **Description:** Autorise l'affichage de la configuration de récursivité d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionScalingConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionScalingConfig.html) ** - **Description:** Autorise l'affichage de la configuration de dimensionnement d'une fonction AWS Lambda exécutée sur un fournisseur de capacité - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetFunctionUrlConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetFunctionUrlConfig.html) ** - **Description:** Accorde l'autorisation de lire une configuration d'URL de fonction pour une fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** Lecture - ** [GetLayerVersion](https://docs.aws.amazon.com/lambda/latest/dg/API_GetLayerVersion.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une version d'une couche AWS Lambda. Notez que cette action prend également en charge GetLayerVersionByArn l'API - **Types de ressources (\*obligatoire):** [Version de la couche\*](#list_lambda-resource-layerVersion) - **Clés de condition:** - **Niveau d’accès:** Lecture - ** [GetLayerVersionPolicy](https://docs.aws.amazon.com/lambda/latest/dg/API_GetLayerVersionPolicy.html) ** - **Description:** Accorde l'autorisation de consulter la politique basée sur les ressources pour une version d'une couche Lambda AWS - **Types de ressources (\*obligatoire):** [Version de la couche\*](#list_lambda-resource-layerVersion) - **Clés de condition:** - **Niveau d’accès:** Lecture - ** [GetMicrovm](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_GetMicrovm.html) ** - **Description:** Autorise l'affichage des informations relatives à une microVM AWS Lambda - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetMicrovmImage](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_GetMicrovmImage.html) ** - **Description:** Autorise l'affichage des informations relatives à une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetMicrovmImageBuild](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_GetMicrovmImageBuild.html) ** - **Description:** Autorise l'affichage des informations relatives à une compilation d'une version d'image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetMicrovmImageVersion](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_GetMicrovmImageVersion.html) ** - **Description:** Autorise l'affichage des informations relatives à une version d'une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetNetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/API_GetNetworkConnector.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'un connecteur AWS réseau Lambda - **Types de ressources (\*obligatoire):** [Connecteur réseau\*](#list_lambda-resource-networkConnector) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetPolicy](https://docs.aws.amazon.com/lambda/latest/dg/API_GetPolicy.html) ** - **Description:** Accorde l'autorisation de consulter la politique basée sur les ressources pour une fonction, une version ou un AWS alias Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetProvisionedConcurrencyConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetProvisionedConcurrencyConfig.html) ** - **Description:** Accorde l'autorisation de consulter la configuration de simultanéité provisionnée pour l'alias ou la version d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [alias de fonction](#list_lambda-resource-functionalias) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [version de fonction](#list_lambda-resource-functionversion) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetResourcePolicy](https://docs.aws.amazon.com/lambda/latest/dg/API_GetResourcePolicy.html) ** - **Description:** Accorde l'autorisation de consulter une politique pour une ressource AWS Lambda, en exigeant en outre lambda : GetPolicy uniquement pour une ressource fonctionnelle - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetRuntimeManagementConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_GetRuntimeManagementConfig.html) ** - **Description:** Accorde l'autorisation de consulter la configuration de gestion de l'exécution d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetWebAccountSettings](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_GetWebAccountSettings.html) ** - **Description:** Accorde l'autorisation de consulter les paramètres du compte - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** Lecture - ** [GetWebFunction](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_GetWebFunction.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [GetWebFunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_GetWebFunctionEndpoint.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'un point de terminaison pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [site Web FunctionEndpoint \*](#list_lambda-resource-webFunctionEndpoint) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : Resource/WebFunctionAuthType](#list_lambda-lambda_Resource_WebFunctionAuthType) - **Niveau d’accès:** Lecture - ** [GetWebFunctionRevision](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_GetWebFunctionRevision.html) ** - **Description:** Accorde l'autorisation d'afficher les détails d'une révision d'une fonction Web Lambda - **Types de ressources (\*obligatoire):** [site Web FunctionRevision \*](#list_lambda-resource-webFunctionRevision) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [InvokeAsync](https://docs.aws.amazon.com/lambda/latest/dg/API_InvokeAsync.html) ** - **Description:** Accorde l'autorisation d'invoquer une fonction de manière asynchrone (Obsolète) - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [InvokeFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_Invoke.html) ** - **Description:** Accorde l'autorisation d'invoquer une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : EventSourceToken](#list_lambda-lambda_EventSourceToken)
[lambda : InvokedViaFunctionUrl](#list_lambda-lambda_InvokedViaFunctionUrl) - **Niveau d’accès:** Écrire - ** [ListAliases](https://docs.aws.amazon.com/lambda/latest/dg/API_ListAliases.html) ** - **Description:** Accorde l'autorisation de récupérer une liste d'alias pour une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListCapacityProviders](https://docs.aws.amazon.com/lambda/latest/dg/API_ListCapacityProviders.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de fournisseurs de AWS capacité Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListCodeSigningConfigs](https://docs.aws.amazon.com/lambda/latest/dg/API_ListCodeSigningConfigs.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de configurations de AWS signature de code Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListDurableExecutionsByFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_ListDurableExecutionsByFunction.html) ** - **Description:** Accorde l'autorisation de récupérer une liste d'exécutions durables AWS Lambda d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListEventSourceMappings](https://docs.aws.amazon.com/lambda/latest/dg/API_ListEventSourceMappings.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de mappages de AWS sources d'événements Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListFunctionEventInvokeConfigs](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctionEventInvokeConfigs.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de configurations pour l'invocation asynchrone d'une fonction - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListFunctionUrlConfigs](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctionUrlConfigs.html) ** - **Description:** Accorde l'autorisation de lire les configurations d'URL d'une fonction pour une fonction - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** List - ** [ListFunctionVersionsByCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctionVersionsByCapacityProvider.html) ** - **Description:** Accorde l'autorisation de récupérer une liste des versions de fonctions AWS Lambda par le fournisseur de capacité attribué - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListFunctions](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctions.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de fonctions AWS Lambda, avec la configuration spécifique à la version de chaque fonction - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListFunctionsByCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctionsByCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de fonctions AWS Lambda en fonction de la configuration de signature de code assignée - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListLayerVersions](https://docs.aws.amazon.com/lambda/latest/dg/API_ListLayerVersions.html) ** - **Description:** Accorde l'autorisation de récupérer la liste des versions d'une couche AWS Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListLayers](https://docs.aws.amazon.com/lambda/latest/dg/API_ListLayers.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de couches AWS Lambda, avec des détails sur la dernière version de chaque couche - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListManagedMicrovmImageVersions](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListManagedMicrovmImageVersions.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de versions pour une image AWS Lambda MicroVM gérée - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListManagedMicrovmImages](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListManagedMicrovmImages.html) ** - **Description:** Accorde l'autorisation de récupérer une liste d'images AWS Lambda MicroVM gérées - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListMicrovmImageBuilds](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListMicrovmImageBuilds.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de versions pour une version d'image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListMicrovmImageVersions](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListMicrovmImageVersions.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de versions pour une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListMicrovmImages](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListMicrovmImages.html) ** - **Description:** Autorise la récupération d'une liste d'images AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListMicrovms](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ListMicrovms.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de microVM AWS Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListNetworkConnectors](https://docs.aws.amazon.com/lambda/latest/dg/API_ListNetworkConnectors.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de connecteurs AWS réseau Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [ListProvisionedConcurrencyConfigs](https://docs.aws.amazon.com/lambda/latest/dg/API_ListProvisionedConcurrencyConfigs.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de configurations de simultanéité provisionnées pour une fonction Lambda AWS - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListTags](https://docs.aws.amazon.com/lambda/latest/dg/API_ListTags.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de balises pour une fonction AWS Lambda, un mappage de source d'événements, un fournisseur de capacité, une configuration de signature de code, un connecteur réseau, une ressource d'image MicroVM ou une ressource de fonction Web - **Types de ressources (\*obligatoire):** [Fournisseur de capacité](#list_lambda-resource-capacityProvider) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [configuration de signature de code](#list_lambda-resource-codesigningconfig) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [eventSourceMapping](#list_lambda-resource-eventSourceMapping) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [fonction](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [Image microVM](#list_lambda-resource-microvmImage) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [NetworkConnector](#list_lambda-resource-networkConnector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [Fonction Web](#list_lambda-resource-webFunction) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Lecture - ** [ListVersionsByFunction](https://docs.aws.amazon.com/lambda/latest/dg/API_ListVersionsByFunction.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de versions pour une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListWebFunctionEndpoints](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_ListWebFunctionEndpoints.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de points de terminaison pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListWebFunctionRevisions](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_ListWebFunctionRevisions.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de révisions pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** List - ** [ListWebFunctions](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_ListWebFunctions.html) ** - **Description:** Accorde l'autorisation de récupérer une liste de fonctions Web Lambda - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** List - ** [PublishLayerVersion](https://docs.aws.amazon.com/lambda/latest/dg/API_PublishLayerVersion.html) ** - **Description:** Accorde l'autorisation de créer une couche AWS Lambda - **Types de ressources (\*obligatoire):** [couche\*](#list_lambda-resource-layer) - **Clés de condition:** - **Niveau d’accès:** Écrire - ** [PublishVersion](https://docs.aws.amazon.com/lambda/latest/dg/API_PublishVersion.html) ** - **Description:** Accorde l'autorisation de créer une version de AWS fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutFunctionCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutFunctionCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation d'associer une configuration de signature de code à une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : CodeSigningConfigArn](#list_lambda-lambda_CodeSigningConfigArn) - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : CodeSigningConfigArn](#list_lambda-lambda_CodeSigningConfigArn) - **Niveau d’accès:** Écrire - ** [PutFunctionConcurrency](https://docs.aws.amazon.com/lambda/latest/dg/API_PutFunctionConcurrency.html) ** - **Description:** Accorde l'autorisation de configurer la simultanéité réservée pour une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutFunctionEventInvokeConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutFunctionEventInvokeConfig.html) ** - **Description:** Accorde l'autorisation de configurer les options d'appel asynchrone sur une fonction, une version ou un alias AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutFunctionRecursionConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutFunctionRecursionConfig.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration de récursivité d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutFunctionScalingConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutFunctionScalingConfig.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration de dimensionnement d'une fonction AWS Lambda exécutée sur un fournisseur de capacité - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutProvisionedConcurrencyConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutProvisionedConcurrencyConfig.html) ** - **Description:** Accorde l'autorisation de configurer la simultanéité provisionnée pour l'alias ou la version d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [alias de fonction](#list_lambda-resource-functionalias) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [version de fonction](#list_lambda-resource-functionversion) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PutResourcePolicy](https://docs.aws.amazon.com/lambda/latest/dg/API_PutResourcePolicy.html) ** - **Description:** Accorde l'autorisation d'attacher une politique à une ressource AWS Lambda, en exigeant en outre lambda : AddPermission et lambda : RemovePermission uniquement pour une ressource fonctionnelle - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[Lambda : principal](#list_lambda-lambda_Principal) - **Types de ressources (\*obligatoire):** [Fonction Web\*](#list_lambda-resource-webFunction) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[Lambda : principal](#list_lambda-lambda_Principal) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [PutRuntimeManagementConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_PutRuntimeManagementConfig.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration de gestion d'exécution d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [RemoveLayerVersionPermission](https://docs.aws.amazon.com/lambda/latest/dg/API_RemoveLayerVersionPermission.html) ** - **Description:** Accorde l'autorisation de supprimer une instruction de la politique d'autorisations pour une version d'une couche AWS Lambda - **Types de ressources (\*obligatoire):** [Version de la couche\*](#list_lambda-resource-layerVersion) - **Clés de condition:** - **Niveau d’accès:** Gestion des autorisations, écriture - ** [RemovePermission](https://docs.aws.amazon.com/lambda/latest/dg/API_RemovePermission.html) ** - **Description:** Accorde l'autorisation de révoquer l'autorisation d'utilisation des fonctions d'un AWS service ou d'un autre compte - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType)
[Lambda : principal](#list_lambda-lambda_Principal) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [ResumeMicrovm](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_ResumeMicrovm.html) ** - **Description:** Autorise la reprise d'une microVM AWS Lambda suspendue - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [RunMicrovm](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_RunMicrovm.html) ** - **Description:** Autorise l'exécution d'une microVM AWS Lambda à partir d'une image de microVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [SendDurableExecutionCallbackFailure](https://docs.aws.amazon.com/lambda/latest/dg/API_SendDurableExecutionCallbackFailure.html) ** - **Description:** Accorde l'autorisation d'envoyer une réponse d'échec pour une opération de rappel dans une exécution durable AWS Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [SendDurableExecutionCallbackHeartbeat](https://docs.aws.amazon.com/lambda/latest/dg/API_SendDurableExecutionCallbackHeartbeat.html) ** - **Description:** Accorde l'autorisation d'envoyer un battement de cœur pour une opération de rappel dans une exécution durable Lambda AWS - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [SendDurableExecutionCallbackSuccess](https://docs.aws.amazon.com/lambda/latest/dg/API_SendDurableExecutionCallbackSuccess.html) ** - **Description:** Accorde l'autorisation d'envoyer une réponse réussie pour une opération de rappel dans une exécution durable AWS Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [StopDurableExecution](https://docs.aws.amazon.com/lambda/latest/dg/API_StopDurableExecution.html) ** - **Description:** Accorde l'autorisation d'arrêter une exécution AWS durable de Lambda - **Types de ressources (\*obligatoire):** [exécution durable\*](#list_lambda-resource-durableexecution) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [SuspendMicrovm](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_SuspendMicrovm.html) ** - **Description:** Autorise la suspension d'une microVM AWS Lambda - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [TagResource](https://docs.aws.amazon.com/lambda/latest/dg/API_TagResources.html) ** - **Description:** Accorde l'autorisation d'ajouter des balises à une fonction AWS Lambda, au mappage de sources d'événements, à un fournisseur de capacité, à une configuration de signature de code, à un connecteur réseau, à une ressource d'image MicroVM ou à une ressource de fonction Web - **Types de ressources (\*obligatoire):** [Fournisseur de capacité](#list_lambda-resource-capacityProvider) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [configuration de signature de code](#list_lambda-resource-codesigningconfig) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [eventSourceMapping](#list_lambda-resource-eventSourceMapping) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [fonction](#list_lambda-resource-function) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [Image microVM](#list_lambda-resource-microvmImage) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [NetworkConnector](#list_lambda-resource-networkConnector) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [Fonction Web](#list_lambda-resource-webFunction) / **Clés de condition:** [était : RequestTag /$ {} TagKey](#list_lambda-aws_RequestTag___TagKey_)
[était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Niveau d’accès:** Marquage, écriture - ** [TerminateMicrovm](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_TerminateMicrovm.html) ** - **Description:** Accorde l'autorisation de mettre fin à une microVM AWS Lambda - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UntagResource](https://docs.aws.amazon.com/lambda/latest/dg/API_UntagResource.html) ** - **Description:** Accorde l'autorisation de supprimer des balises d'une fonction AWS Lambda, d'un mappage de sources d'événements, d'un fournisseur de capacité, d'une configuration de signature de code, d'un connecteur réseau, d'une ressource d'image MicroVM ou d'une ressource de fonction Web - **Types de ressources (\*obligatoire):** [Fournisseur de capacité](#list_lambda-resource-capacityProvider) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [configuration de signature de code](#list_lambda-resource-codesigningconfig) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [eventSourceMapping](#list_lambda-resource-eventSourceMapping) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [fonction](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [Image microVM](#list_lambda-resource-microvmImage) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [NetworkConnector](#list_lambda-resource-networkConnector) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Types de ressources (\*obligatoire):** [Fonction Web](#list_lambda-resource-webFunction) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lois : TagKeys](#list_lambda-aws_TagKeys) - **Niveau d’accès:** Marquage, écriture - ** [UpdateAlias](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateAlias.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration de l'alias d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateCapacityProvider.html) ** - **Description:** Autorise la mise à jour d'un fournisseur de AWS capacité Lambda - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateCodeSigningConfig.html) ** - **Description:** Autorise la mise à jour d'une configuration de signature de code AWS Lambda - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateEventSourceMapping](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateEventSourceMapping.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration d'un mappage de source d'événements AWS Lambda - **Types de ressources (\*obligatoire):** [événement SourceMapping \*](#list_lambda-resource-eventSourceMapping) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn) - **Niveau d’accès:** Écrire - ** [UpdateFunctionCode](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateFunctionCode.html) ** - **Description:** Accorde l'autorisation de mettre à jour le code d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateFunctionCodeSigningConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateFunctionCodeSigningConfig.html) ** - **Description:** Accorde l'autorisation de mettre à jour la configuration de signature de code d'une fonction AWS Lambda - **Types de ressources (\*obligatoire):** [configuration de signature de code\*](#list_lambda-resource-codesigningconfig) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) / **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateFunctionConfiguration](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateFunctionConfiguration.html) ** - **Description:** Accorde l'autorisation de modifier les paramètres spécifiques à la version d'une fonction Lambda AWS - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[Lambda : couche](#list_lambda-lambda_Layer)
[lambda : SecurityGroupIds](#list_lambda-lambda_SecurityGroupIds)
[lambda : SubnetIds](#list_lambda-lambda_SubnetIds)
[lambda : VpcIds](#list_lambda-lambda_VpcIds) - **Niveau d’accès:** Écrire - ** [UpdateFunctionEventInvokeConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateFunctionEventInvokeConfig.html) ** - **Description:** Accorde l'autorisation de modifier la configuration pour l'appel asynchrone d'une fonction, d'une version ou d'un AWS alias Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateFunctionUrlConfig](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateFunctionUrlConfig.html) ** - **Description:** Accorde l'autorisation de mettre à jour une configuration d'URL de fonction pour une fonction Lambda - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** Écrire - ** [UpdateMicrovmImage](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_UpdateMicrovmImage.html) ** - **Description:** Autorise la mise à jour d'une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateMicrovmImageVersion](https://docs.aws.amazon.com/lambda/latest/microvm-api/API_UpdateMicrovmImageVersion.html) ** - **Description:** Accorde l'autorisation de mettre à jour une version d'une image AWS Lambda MicroVM - **Types de ressources (\*obligatoire):** [Image microVM\*](#list_lambda-resource-microvmImage) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateNetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/API_UpdateNetworkConnector.html) ** - **Description:** Autorise la mise à jour d'un AWS connecteur réseau Lambda - **Types de ressources (\*obligatoire):** [Connecteur réseau\*](#list_lambda-resource-networkConnector) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [UpdateWebFunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_UpdateWebFunctionEndpoint.html) ** - **Description:** Accorde l'autorisation de mettre à jour un point de terminaison pour une fonction Web Lambda - **Types de ressources (\*obligatoire):** [site Web FunctionEndpoint \*](#list_lambda-resource-webFunctionEndpoint) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : Request/WebFunctionAuthType](#list_lambda-lambda_Request_WebFunctionAuthType)
[lambda : Resource/WebFunctionAuthType](#list_lambda-lambda_Resource_WebFunctionAuthType) - **Niveau d’accès:** Écrire ## Permission-only actions pour AWS Lambda Les actions suivantes sont définies par AWS Lambda mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations. - ** [ConnectMicrovm](https://docs.aws.amazon.com/lambda/latest/dg/lambda-permissions.html) ** - **Description:** Accorde l'autorisation de se connecter à une microVM Lambda via HTTP (point de terminaison VPC uniquement) - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** Écrire - ** [DisableReplication](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/lambda-edge-permissions.html) ** - **Description:** Accorde l'autorisation de désactiver la réplication pour une fonction Lambda@Edge - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [EnableReplication](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/lambda-edge-permissions.html) ** - **Description:** Accorde l'autorisation d'activer la réplication pour une fonction Lambda@Edge - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Gestion des autorisations, écriture - ** [InvokeFunctionUrl](https://docs.aws.amazon.com/lambda/latest/dg/API_InvokeFunctionUrl.html) ** - **Description:** Accorde l'autorisation d'invoquer une fonction AWS Lambda via une URL - **Types de ressources (\*obligatoire):** [fonction\*](#list_lambda-resource-function) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : EventSourceToken](#list_lambda-lambda_EventSourceToken)
[lambda : FunctionArn](#list_lambda-lambda_FunctionArn)
[lambda : FunctionUrlAuthType](#list_lambda-lambda_FunctionUrlAuthType) - **Niveau d’accès:** Écrire - ** [InvokeWebFunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/lambda-web/API_InvokeWebFunctionEndpoint.html) ** - **Description:** Accorde l'autorisation d'invoquer un point de terminaison de fonction Web Lambda via HTTP - **Types de ressources (\*obligatoire):** [site Web FunctionEndpoint \*](#list_lambda-resource-webFunctionEndpoint) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_)
[lambda : Resource/WebFunctionAuthType](#list_lambda-lambda_Resource_WebFunctionAuthType) - **Niveau d’accès:** Écrire - ** [PassCapacityProvider](https://docs.aws.amazon.com/lambda/latest/dg/lambda-permissions.html) ** - **Description:** Accorde l'autorisation de transférer un fournisseur de capacité AWS Lambda à un service - **Types de ressources (\*obligatoire):** [Fournisseur de capacité\*](#list_lambda-resource-capacityProvider) - **Clés de condition:** [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) - **Niveau d’accès:** Écrire - ** [PassNetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/lambda-permissions.html) ** - **Description:** Accorde l'autorisation de transmettre un connecteur réseau AWS Lambda à un service - **Types de ressources (\*obligatoire):** - **Clés de condition:** - **Niveau d’accès:** Écrire ## Types de ressources définis par AWS Lambda Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. | Types de ressources | ARN | Clés de condition | | --- | --- | --- | | [Fournisseur de capacité](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :capacity provider : $ {} CapacityProviderName | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [configuration de signature de code](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :code-signing-config : $ {} CodeSigningConfigId | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [exécution durable](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :function : $ {} :$ {VersionFunctionName} /durable-execution/$ {} /$ {} ExecutionName ExecutionId | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [événement SourceMapping](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :mappage des sources d'événements : $ {UUID} | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [fonction](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :function : $ {} FunctionName | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [alias de fonction](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :function : $ {} :$ {AliasFunctionName} | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [version de fonction](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :function : $ {} :$ {VersionFunctionName} | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [couche](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :layer : $ {} LayerName | | | [Version de la couche](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :layer : $ {} :$ {LayerName} LayerVersion | | | [Image microVM](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :microvm-image : $ {} MicrovmImageName | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [NetworkConnector](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :connecteur réseau : $ {} NetworkConnectorId | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [Fonction Web](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :web-function/$ {} FunctionName | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [web FunctionEndpoint](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :web-function/$ {} /endpoint/$ {} FunctionName EndpointName | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | | [web FunctionRevision](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | arn : $ {Partition} :lambda : $ {Region} :$ {Account} :web-function/$ {} /revision/$ {} FunctionName RevisionId | [était : ResourceTag /$ {} TagKey](#list_lambda-aws_ResourceTag___TagKey_) | ## Clés de condition pour AWS Lambda AWS Lambda définit les clés de condition suivantes qui peuvent être utilisées dans l'`Condition`élément d'une politique IAM. | Clés de condition | Description | Type | | --- | --- | --- | | [était : RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne | | [était : ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne | | [lois : TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString | | [lambda : CodeSigningConfigArn](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par l'ARN d'une configuration de signature de code AWS Lambda | ARN | | [lambda : EventSourceToken](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par ID à partir d'une source non AWS événementielle configurée pour la fonction AWS Lambda | Chaîne | | [lambda : FunctionArn](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par l'ARN d'une fonction AWS Lambda | ARN | | [lambda : FunctionUrlAuthType](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par type d'autorisation spécifié dans la demande. Disponible pendant CreateFunctionUrlConfig, UpdateFunctionUrlConfig DeleteFunctionUrlConfig, GetFunctionUrlConfig ListFunctionUrlConfig, AddPermission et les RemovePermission opérations | Chaîne | | [lambda : InvokedViaFunctionUrl](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Limite le champ d'application de lambda : InvokeFunction action aux URL des fonctions uniquement. Disponible pendant le AddPermission fonctionnement | Booléen | | [LAMBDA : couche](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par l'ARN d'une version d'une couche AWS Lambda | ArrayOfString | | [Lambda : principal](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès en restreignant le AWS service ou le compte qui peut invoquer une fonction | Chaîne | | [lambda : Request/WebFunctionAuthType](https://docs.aws.amazon.com/lambda/latest/lambda-web/permissions.html) | Filtre l'accès en fonction du type d'authentification spécifié dans la demande. Disponible pendant CreateWebFunction et CreateWebFunctionEndpoint pendant les UpdateWebFunctionEndpoint opérations | Chaîne | | [lambda : Resource/WebFunctionAuthType](https://docs.aws.amazon.com/lambda/latest/lambda-web/permissions.html) | Filtre l'accès en fonction du type d'authentification configuré sur la ressource de point de terminaison de la fonction Web. Disponible pendant InvokeWebFunctionEndpoint, UpdateWebFunctionEndpoint DeleteWebFunctionEndpoint, et pendant les GetWebFunctionEndpoint opérations | Chaîne | | [lambda : SecurityGroupIds](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès en fonction de l'ID des groupes de sécurité configurés pour la fonction AWS Lambda | ArrayOfString | | [lambda : SourceFunctionArn](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès par l'ARN de la fonction AWS Lambda d'où provient la demande | ARN | | [lambda : SubnetIds](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès en fonction de l'ID des sous-réseaux configurés pour la fonction AWS Lambda | ArrayOfString | | [lambda : VpcIds](https://docs.aws.amazon.com/lambda/latest/dg/lambda-api-permissions-ref.html) | Filtre l'accès en fonction de l'ID du VPC configuré pour la fonction Lambda AWS | Chaîne |