Autorizzazioni richieste per le funzioni Lambda nelle distribuzioni Amazon ECS blue/green - Amazon Elastic Container Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni richieste per le funzioni Lambda nelle distribuzioni Amazon ECS blue/green

Quando usi le funzioni Lambda come hook del ciclo di vita dell’implementazione nelle implementazioni blu/verdi di Amazon ECS, devi creare un ruolo IAM con autorizzazioni specifiche. Questo ruolo consente ad Amazon ECS di invocare le funzioni Lambda in varie fasi del ciclo di vita dell’implementazione.

Le autorizzazioni aggiuntive elencate di seguito sono obbligatorie:

  • lambda:InvokeFunction: consente ad Amazon ECS di invocare le funzioni Lambda configurate come hook del ciclo di vita durante il processo di implementazione.

Per la policy di attendibilità, è necessario consentire al servizio di assumere questo ruolo:

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ecs.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}