Visualizar e atualizar permissões no perfil de execução - AWS Lambda

Visualizar e atualizar permissões no perfil de execução

Este tópico aborda como você pode visualizar e atualizar o perfil de execução da sua função.

Visualizar o perfil de execução de uma função

Para visualizar o perfil de execução de uma função, use o console do Lambda.

Para visualizar o perfil de execução de uma função (console)
  1. Abra a página Funções do console do Lambda.

  2. Escolha o nome de uma função.

  3. Escolha Configuration (Configuração) e depois Permissions (Permissões).

  4. Em Perfil de execução, é possível ver o perfil que está sendo usado atualmente como perfil de execução da função. Por conveniência, você pode visualizar todos os recursos e ações que a função pode acessar na seção Resumo do recurso. Você também pode escolher um serviço na lista suspensa para ver as permissões relacionadas a ele.

Atualizar o perfil de execução de uma função

Adicione ou remova permissões da função de execução de uma função a qualquer momento ou configure a função para usar uma diferente. Se sua função precisar acessar outros serviços ou recursos, você deverá adicionar as permissões necessárias ao perfil de execução.

Ao adicionar permissões à sua função, faça também uma atualização simples em seu código ou configuração. Isso força as instâncias em execução da função, com credenciais desatualizadas, a serem encerradas e substituídas.

Para atualizar o perfil de execução de uma função, use o console do Lambda.

Para atualizar o perfil de execução de uma função (console)
  1. Abra a página Funções do console do Lambda.

  2. Escolha o nome de uma função.

  3. Escolha Configuration (Configuração) e depois Permissions (Permissões).

  4. Em Perfil de execução, escolha Editar.

  5. Se você quiser atualizar sua função para usar um perfil diferente como perfil de execução, escolha o novo perfil no menu suspenso em Perfil existente.

    nota

    Se desejar atualizar as permissões em um perfil de execução existente, você só poderá fazer isso no console do AWS Identity and Access Management (IAM).

    Se você quiser criar um novo perfil para usar como perfil de execução, escolha Criar um novo perfil baseado em modelos de políticas da AWS em Perfil de execução. Em seguida, insira um nome para seu novo perfil em Nome do perfil e especifique as políticas que você deseja anexar ao novo perfil em Modelos de política.

  6. Escolha Salvar.