Lambda

Supporto gateway

Questo argomento descrive come configurare il criterio nell'interfaccia utente dell'assembly; per i dettagli su come configurare il criterio nella propria sorgente, vedere Lambda OpenAPI sorgente, vedere Lambda.

Informazioni

Il criterio Lambda consente di attivare le funzioni Lambda di AWS dall'assembly di un'API, senza dover utilizzare Amazon API Gateway. Quando aggiungi la politica a un assembly API, puoi specificare la funzione Lambda per richiamare e fornire le credenziali per utilizzarlo. Le credenziali possono essere un ruolo IAM AWS o una coppia Access Key ID/Secret Access Key. È possibile scaricare il criterio lambda da Lambda policy fix pack.

Impostazione delle autorizzazioni e dell'attendibilità in AWS

Utilizzare le istruzioni per l'opzione che meglio si adatta alle proprie necessità.

ID chiave di accesso / Chiave di accesso segreta

Fornire la coppia AWS Access Key ID/AWS Secret Access Key di un account con l'autorizzazione a richiamare una o più funzioni Lambda. Le autorizzazioni di questo account dovrebbero avere un ambito il più ristretto possibile; l'account dovrebbe essere un account di servizio con nessun' altra autorizzazione diversa dalla capacità di richiamare una o più funzioni Lambda. Per ulteriori informazioni, consultare la documentazione sulle Identity-Based IAM Policies for Lambda.

Per utilizzare l'opzione di autenticazione ID chiave di accesso/chiave di accesso segreta, completare i passaggi seguenti per utilizzare il servizio IAM dell'account e creare un account del servizio IAM con le autorizzazioni appropriate per facilitare la comunicazione limitata con API Connect:

1. Accedere alla console di gestione AWS e aprire la console IAM.
2. Nella console AWS IAM, fai clic su Utenti nell'elenco di navigazione e quindi su Aggiungi utenti.
3. Quando ti viene richiesto di "Impostare i dettagli utente", fornisci un Nome utente (univoco nel tuo account AWS ) e seleziona Chiave di accesso - Accesso programmatico.

   È possibile selezionare l'opzione Password - AWS Management Console, ma non è necessaria per interagire con API Connect.

   Esistono diverse opzioni per la definizione delle autorizzazioni per il nuovo account utente. Per informazioni sull'aggiunta dell'utente a un gruppo di utenti o sull'assegnazione di un criterio direttamente all'utente, consultare la Guida dell'utente di AWS Identity and Access Management.

   Un metodo semplice per la definizione delle autorizzazioni utente che aderisce al principio dei privilegi minimi è quello di creare un utente IAM senza autorizzazioni e quindi aggiungere tale utente alla configurazione delle autorizzazioni di una funzione Lambda specifica, come mostrato nella seguente procedura.

4. Nella pagina "Imposta dettagli utente", fare clic su Avanti: tag senza apportare alcuna modifica al nuovo account utente.
5. Creare i Tag desiderati e fare clic su Avanti: Rivedi.
6. Rivedere le proprie impostazioni e fare clic su Crea utente.

   Ignorare l'avvertenza This user has no permissions perché si assegneranno le autorizzazioni nei passi rimanenti.

7. Fai clic su Scarica .csv per salvare l' ID chiave di accesso e la chiave di accesso segretadel nuovo utente e memorizzarli in un luogo sicuro. Questi valori saranno utilizzati come AWS Access Key ID e AWS Secret Access Key quando si configura la politica Lambda della propria API in API Connect.
8. Aggiornare la funzione Lambda per fornire le autorizzazioni per il nuovo utente:
   1. Nella console Lambda, apri la pagina Functions .
   2. Selezionare la funzione che API Connect dovrà richiamare.
   3. Fare clic su Configurazione.
   4. Nella sezione Istruzioni di politica basate su risorse , fare clic su Aggiungi autorizzazioni.
   5. Selezionare AccountAWS e aggiungere un ID istruzioneunivoco.
   6. Impostare Principal sull'ARN del nuovo utente.

      arn:aws:iam::<AWS_account_ID>:user/<username>disponibile nella pagina Utenti > <nome utente>.

   7. Impostare Azione su lambda:InvokeFunction.
   8. Fare clic su Salva.

   Ripetere questo passo per ogni funzione Lambda che verrà richiamata dall'utente.

Proprietà

La seguente tabella elenca le proprietà della politica, indica se una proprietà è obbligatoria, specifica i valori validi e predefiniti per l'input e specifica il tipo di dati dei valori.