每个帐户允许的角色数量及其对Lambda函数的广泛影响
每个帐户允许的角色数量是指在云计算平台中，每个用户账户可以创建的角色的数量限制。角色在云计算中扮演着授权和权限管理的重要角色，用于定义和管理不同实体（如用户、服务、应用程序）对资源的访问权限。
角色数量的限制对Lambda函数有广泛的影响。Lambda函数是一种无服务器计算服务，可以在云上运行代码而无需管理服务器。在Lambda函数中，角色用于定义函数的执行权限和访问其他云服务的权限。
具体影响包括：
- 限制函数的访问权限：每个Lambda函数都需要与一个角色关联，该角色定义了函数可以访问的资源和服务。如果帐户允许的角色数量有限，可能会限制函数的访问权限范围。
- 限制函数的功能扩展：角色可以授予Lambda函数访问其他云服务的权限，如数据库、存储等。如果角色数量有限，可能会限制函数的功能扩展能力。
- 影响多租户应用程序：对于使用多个角色来隔离不同租户的应用程序，角色数量限制可能会限制应用程序的扩展性和灵活性。
腾讯云提供了丰富的云计算产品和服务，其中包括与Lambda函数相关的服务。例如，腾讯云的云函数（Cloud Function）是一种无服务器计算服务，类似于Lambda函数，可以在云上运行代码。您可以通过腾讯云云函数来实现类似的功能，并根据具体需求创建和管理角色。
腾讯云云函数产品介绍链接：https://cloud.tencent.com/product/scf
相关·内容
1回答
我有这样的情况:区域中的dynamoDB表、X、帐户、A和区域Y帐户B中的Lambda函数。我想用lambda函数写到那个dynamoDB表。我到目前为止所做的：
在帐户B中添加一个角色，其中包含使用dynamoDB表的策略，将信任策略添加到帐户B要承担的角色中，从帐户A中假定该角色，然后将该角色附加到lambda函数。
但仍然不起作用，它把我抛给了AccessDeniedException。我在这里漏掉了什么吗?在这种情况下，我甚至可以做到吗？
浏览 1提问于2020-06-25得票数 2
回答已采纳
我正在尝试复制使用KMS加密的S3对象到另一个帐户。将执行复制操作的Lambda驻留在存在有对象的S3桶的相同帐户中。下面是相同的体系结构图:我想将对象从帐户B复制到帐户A
为了开展这项活动，我执行了以下步骤。
帐户A操作：
respectively 在帐户A(启用服务器端加密)中创建S3桶为帐户B创建带有信任策略的IAM角色:请参阅附加的角色策略和信任策略
角色策略
{
"Version": "2012-10-17",
"Statement": [
{
"Effe
浏览 4提问于2020-10-16得票数 1
在AWS中，lambda在一个突发应用进程中。我们在VPC中创建和运行大约4k lambda。此lambda正在将文件从一个AWS帐户复制到另一个帐户。在一个超过4k，<5k的调用突发期间，我们已经将所有boto3客户端帐户都初始化为失败。
在某种程度上，我们开始接受
urllib3.exceptions.NewConnectionError：<botocore.awsrequest.AWSHTTPSConnection对象在0x7fab54f6ae20>：未能建立新连接: Errno -3临时名称解析失败botocore.exceptions.EndpointConnec
浏览 1提问于2020-11-02得票数 1
回答已采纳
1回答
S3交叉帐户设置
、、、
我在亚马逊网络服务中有两个帐户，像帐户A和帐户B。在帐户A中，每当我上传S3存储桶中的对象时，它都会自动加载到帐户B，S3存储桶中。谁能建议我如何使用python编写Lambda函数，以及我们可以使用哪个IAM角色来完成此任务？
浏览 0提问于2020-03-17得票数 0
1回答
我已经创建了一个lambda。我只需要提供对为这个lambda创建的一个角色的访问，即只有这个角色应该有调用访问权限。帐户中可能有其他角色可以对所有lambda进行调用访问，但我希望限制这些角色不访问我的lambda。有没有人能建议一种实现这种行为的方法？
浏览 21提问于2021-05-27得票数 0
我已经从AWS中的根帐户创建了一个角色HR，我为该用户附加了以下角色
现在，当我登录到用户帐户并试图在AWS Lambda中创建一个函数时，它给了我错误。
You are not authorized to perform: iam:CreateRole
我不知道如何解决这个问题，我在哪里做wrong.PLease帮助。
浏览 0提问于2019-06-09得票数 2
回答已采纳
我关心的是安全性。IAM角色的创建具有很高的安全风险，而且您只能指定AWS Lambda作为可以承担角色的角色，这一事实是不够好的。如果不小心处理，可能会有权限提升。
如何创建特定于某些Lambda函数的IAM角色？
我还没有找到任何类似的东西，但我相信这是可能的。
此角色还会附加一些策略：
{
"Action": "sts:AssumeRole",
"Principal": {
"Service": "lambda.amazonaws.com"
},
"Effect": &
浏览 1提问于2017-03-10得票数 12
问题
帐户1中有一个Lambda函数，它检索EC2实例状态。类似地，我希望在其他4个帐户中检索EC2实例状态。
我做了什么，
我通过更新IAM角色创建了与其他4个帐户的信任关系。
问题：
我的python代码(驻留在帐户1中的lambda函数中)是否足以从其他4个帐户检索ec2实例状态？还是我应该做更多的事？
请给我建议！提前谢谢。
浏览 1提问于2019-06-28得票数 0
回答已采纳
2回答
我有一个程序，通过许多帐户和盘存。现在，它正在使用boto3和AWS密钥。
我想从aws键移开，而是将角色分配给实例，并使用该角色来切换帐户。
我知道如何为用户分配外部角色，但是我不知道如何使用实例角色来完成这个任务。
这里的想法是做这样的事情：
从主要组织帐户获取所有帐户的列表
对于每个帐户，使用ec2 (和其他服务)承担角色，描述角色
获取库存
将角色切换到另一个帐户。
有什么办法做到这一点吗？
浏览 0提问于2018-08-18得票数 0
回答已采纳
2回答
我正在尝试触发Lambda函数，以便在更新s3桶时运行。我试图让Lambda触发的s3桶位于一个单独的AWS帐户中。
我尝试过的方法是在帐户中设置一个角色，这个角色具有s3桶上的所有特权。然后，在Lambda的帐户中，我有一个角色，它在另一个帐户中扮演这样的角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"sts:Ass
浏览 5提问于2016-04-17得票数 11
回答已采纳
2回答
我正在尝试创建一个云形成模板，以配置帐户A中带有执行角色Role1的lambda，以读取帐户B中的S3桶。
lambda的执行角色已经存在。
我似乎不明白要创建什么角色，或者添加哪些策略。这个用例最好的方法是什么？
浏览 6提问于2021-10-13得票数 1
回答已采纳
我是亚马逊网络服务的新手，并尝试使用Lambda函数将对象放到S3上，该函数位于另一个帐户而不是存储桶中。从S3存储桶的帐户中，我刚刚获得了一个角色的访问密钥&秘密访问密钥，它可以将内容放入存储桶中。我只拥有带有Lambda函数的帐户。通过搜索答案，我发现我需要修改另一个账号的存储桶策略，这并不是一个真正的解决方案。有没有可以直接在lambda函数中使用访问密钥和密钥的解决方案？非常感谢您提前给予我的帮助。
浏览 0提问于2020-12-03得票数 0
1回答
AWS S3桶访问文件权限
、、、、
我不是一个AWS专家，所以我需要一些帮助配置访问策略到一个S3桶音频文件。快速解释：，我试图调用lambda函数，并通过私有访问从S3桶访问音频文件。我的lambda函数(相同的aws帐户)应该能够通过URI访问mp3文件。
详细信息：我正在开发.NET中的Alexa技能，托管在AWS上。此技能需要播放将从S3桶中检索到的音频。我唯一能够播放音频的方法是让每个人都可以访问mp3文件(允许公共访问)，但我只想限制我的lambda函数(相同的aws帐户)的访问权限。换句话说:我不希望任何人访问这些文件，只想访问我的lambda函数。每当我配置访问策略时，alexa技能就不再访问该文件并返回：“无法
浏览 6提问于2022-11-24得票数 0
我所做的：
我在这些帐户之间创建了一个VPC窥视连接。
互联网网关也附在每台VPC上
还配置了路由表(允许来自双方的流量)
案例1：
当两个VPC在同一个帐户中时，我成功地测试了从另一个Lambda函数(在VPC A中)调用Lambda函数(在VPC B中)。
但是，当我在另一个帐户(帐户B)中创建类似的VPC (作为VPC B)时，我得到了以下错误：
“arn:aws:sts::Account-A:assumed-role/role-for-vpc-peering-test/lambda1_in_vpc”：“调用调用操作时发生了错误(AccessDeniedExcept
浏览 1提问于2020-06-08得票数 2
回答已采纳
我有一个AWS帐户，在其中我有SNS主题。我有一个不同的AWS帐户，其中我使用创建了一个基本的lambda函数
现在，我想使用SNS触发这个lambda函数，我有不同的帐户。
我需要为lambda函数/执行角色提供哪些权限？实现这一目标的最佳做法是什么？
任何线索都是非常感谢的。
浏览 0提问于2018-03-30得票数 1
回答已采纳
在访问跨帐户s3存储桶时，我得到了禁止的错误，但我能够使用aws s3 cli访问桶。
我检查了以下情况：
I在6月份测试了代码，在过去4个月中一直在工作，并且没有更改。Lambda角色(在过去4个月中没有更改)：
{
"Action": "s3:*",
"Resource": [
"*"
],
"Effect": "Allow"
},
代码
浏览 1提问于2020-07-07得票数 0
我正在编写一个Python应用程序，它从帐户A中提取数据并发送到帐户B中的SQS队列。当执行lambda函数时，它将返回以下错误：
"errorMessage"：“调用SendMessage操作时出错(AccessDenied)：拒绝对资源的访问”，
如果我在同一个帐户中使用SQS队列，它就能工作。
我使用的是Serverless框架，我需要在交叉帐户角色中使用ExternalId。
我所做的：
帐户A中的(执行Lambda函数的地方)
下面的功能是使用Serverless框架部署的：
TotalCollectorWeekToDate:
handler: envir
浏览 2提问于2020-06-04得票数 1
1回答
我已经注册了一个免费的AWS帐户，并为我和其他人创建了一个简单的公共服务。然而，由于我还不知道将如何使用，我想现在小心。否则，有人可以简单地用一百万的请求淹没我的服务，而我却因此收到了账单。我宁愿没有这种服务。
因此，我希望创建一个一旦超过0.01美元就关闭所有服务的预算操作。我这样做的方式是授予Lambda服务角色(在设置lambda服务时是自动创建的)预算权限(budgets.amazonaws.com)，然后有一个IAM操作设置，一旦超出预算就将AWSDenyAll管理策略添加到角色本身。
这似乎行不通。如果手动附加AWSDenyAll策略，Lambda服务仍然可用。我对角色/政策体系的
浏览 5提问于2021-10-25得票数 1
回答已采纳
我想将一个多租SaaS的AWS资源分离到一个AWS组织下的不同帐户中。
我有多个OU，被函数拆分，例如日志，审计，计算。我将与每个OU相关联的SCP。
每个租户将在每个OU下有一个帐户，这意味着当我添加新的租户时，每个帐户将继承相应的SCP到该OU。
为了使开发人员能够构建平台并能够调试运行中的系统，我想使用集线器和辐式方法来使用联邦IdP进行访问控制，类似于这里描述的：。
具体来说，我将有一个identity帐户，将绑定到Okta。用户将身份验证到此帐户，然后使用sts:assume-role升级到其他帐户中的角色。请注意，我希望有一个单独的identity帐户，而不是让用户
浏览 1提问于2019-10-03得票数 1
1回答
正在使用无服务器框架，试图从我的lambda函数访问一个跨帐户lambda，得到以下错误
arn:aws:sts::984589850232:assumed-role/device-service-sandbox-authenticateDevice-us-east-1-lambdaRole/device-service-sandbox-authenticateDevice用户：未被授权执行: lambda:InvokeFunction on ：arn:aws:lambda:us-east-1:938718425371:function:cm-mgmt-service-sandbox-auth
浏览 4提问于2022-07-14得票数 0
Account-B:包含私有网络(vpc-B)内的RDS，有4个安全组。我为帐户A创建了假设角色，策略如下：
在帐户A中：
我在account -A( vpc-A)中创建了lambda函数来连接redshift (我从同一个账号和vpc的lambda中测试了这段代码，然后我工作正常，编码部分没有错误)，这个lambda函数保存在两个内网中，并将igw附加到vpc，具有igw-ip和nat-gateway ip映射的路由表做得很好。(大部分vpc对等部分是完美的(包括安全组入站和出站规则)
此函数与角色相关联：
在这里测试帐户中的lambda函数-A给出以下错误:超时错误
有什么建议吗？
浏览 20提问于2020-06-09得票数 2
回答已采纳
有一个S3桶，它由一个不同的AWS帐户拥有，它有一个文件列表。我需要将文件复制到我的S3桶中。为了做到这一点，我想做两件事：
在另一个帐户中添加一个S3桶事件，这将触发lambda在我的aws帐户中复制文件。
应该为我的lambda提供权限(可能是通过假定的角色)，以便复制文件。
为了达到1和2，我必须执行哪些步骤？
浏览 1提问于2018-11-05得票数 1
回答已采纳
我有一个AWS Lambda，它在我的帐户中查询EC2实例，我称它为帐户A，它工作得很好，我可以看到它正在查找我的服务器。我还希望lambda在同一时间查询另一个亚马逊网络服务账户中的EC2实例，我将该账户称为B-这可能吗？ 我有以下策略，允许lambda承担帐户B中的角色，但它只查询相同的服务器-都在帐户A中-我只是想知道我是否遗漏了什么？ 以下是我附加到lambda角色的策略： {
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Assu
浏览 23提问于2021-11-11得票数 0
回答已采纳
我有到达S3帐户A的数据，我想自动复制到S3帐户B，但不知道如何引用帐户B中的帐户A中的文件来进行复制。
迄今已完成的步骤：
将Account B内联策略添加到执行角色引用帐户A S3桶中
2给予帐户A调用Lambda的帐户B的权限
3帐户A桶策略允许S3访问角色执行角色B
4帐户A事件通知给帐户B Lambda (所有ObjectCredte事件)
我是遗漏了一些步骤还是在这里，如果没有，我的Lambda如何直接引用事件捕获的各个文件？
浏览 5提问于2020-08-05得票数 1
回答已采纳
帐户A中有一个lambda函数，试图从帐户B访问资源。创建了一个具有基本执行权限的新lambda角色，可以将日志上传到云监视。
下面是Python3.7中的函数代码：
import boto3
allProfiles = ['account2']
def lambda_handler(event, context):
sts_connection = boto3.client('sts')
acct_b = sts_connection.assume_role(
RoleArn="arn:aws:iam::22222
浏览 4提问于2020-04-14得票数 1
回答已采纳
我正在尝试使用S3从我的AWS访问另一个帐户中的boto3桶。下面是我配置的步骤：
帐户A中的，其中我创建了执行角色( Lambda -S3-SNS-VPC-角色)，并将一个AmazonS3FullAccess托管策略和一个内联策略附加为：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1489133353000",
"Effect": "Allo
浏览 1提问于2020-02-22得票数 1
回答已采纳
2回答
当尝试使用lambda函数更新记录集时，将面临访问问题。
Lambda -帐户ARoute53 -账户B
我有一个IAM角色附加到帐户A中的lambda，并允许在帐户B中的一个IAM角色来更新帐户B中的记录。
当m触发lambda时，m接收用户未被授权访问此资源。
有人能帮我吗，如果我在这里遗漏了什么，或者我需要任何额外的设置。
浏览 5提问于2020-01-29得票数 0
回答已采纳
2回答
你好，我有点生疏了。但工作是在15个账户和多个区域部署一个堆栈。我已经在一个地区进行了测试，但是当添加另一个区域时，它会对out.the造成影响，原因是我有一个中央帐户的lambda将承担的iam角色。子角色部署在美国-东方-1在每个帐户，但当它击中另一个地区模板失败，因为iam是全球性的。我一直在研究如何利用杠杆的条件，但一点也不令人困惑。有什么帮助或想法吗？
浏览 12提问于2022-05-18得票数 0
我使用javascript和lambda函数将文件从源帐户复制到我的lambda所在的经常帐户。在调用S3 api之前，我将承担跨帐户访问源帐户copyObject桶的角色。但我被拒绝了！以下是我的交叉账户角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:ListAllMyBuckets"
浏览 1提问于2019-08-06得票数 1
回答已采纳
我让API网关A通过HTTP集成调用API网关B，我想使用基于资源的策略对其进行身份验证。API网关B上有一个资源策略选项卡，我可以对其进行修改，以添加来自其他帐户的角色。但是，如何向API网关A添加角色？
浏览 14提问于2019-03-05得票数 3
我有一个亚马逊的S3桶“我的桶”在一个AWS帐户上。现在帐户上的每个人都可以下载并将对象放到"my-bucket“中，但是，我希望每个人都能够从桶中下载/删除对象，而只有一个服务角色(lambda)能够将对象放到桶中。
lambda角色已经可以访问PutObjects，因此我想制定一个桶策略，只允许我的lambda角色到PutObjects，但仍然允许其他人在桶上下载/删除对象。然而，我不知道这个桶政策会是什么样子。我想我得有条件了？有点像？
{
"Version":"2012-10-17",
"Statement":[
浏览 0提问于2021-09-15得票数 0
回答已采纳
1回答
如何确保lambda函数能够对其他AWS帐户进行更改，我已经在其他帐户中添加了信任策略，但在运行lambda函数时仍然会出现错误“未能承担角色”。SCP是否可能限制从Lambda函数访问其他帐户？
我尝试添加“假定角色”和“信任关系”策略，但是在运行lambda函数时仍然失败。请帮帮我。
浏览 5提问于2022-11-21得票数 -2
4回答
阅读一些关于AWS函数的教程。我一直收到错误，“您的角色模板创建过程中似乎出现了错误，请再次检查角色名称是否已经存在，然后再试一次。”
我尝试过许多不同的场景，新的角色，现有的角色，编辑IAM中的角色，提供更多的访问，然后尝试它们。我尝试创建一个lambda函数“从头开始创作”和“蓝图”。我还登录到我的根帐户，看看我的用户帐户是否有问题。
沮丧..。无法在Lambda中创建任何内容，因为我100%的时间都会收到此错误。
浏览 0提问于2018-04-18得票数 9
回答已采纳
我如何知道一个发电机Db流有多少碎片？Lambda函数每个帐户只能运行100个并发函数，所以我担心的是，如果hards的数量超过100，那么Lambda如何管理碎片处理。
浏览 3提问于2015-08-21得票数 1
回答已采纳
1回答
似乎没有任何方法来定义允许S3桶Lambda运行代码的策略。
对于AWS中的大多数服务，通常的做法是定义一个由AWS服务承担的IAM角色，以便它能够对帐户中用户创建的资源执行工作。例如，在明确授予S3角色的权限之前，不允许将Kinesis写入您的一个IAM桶中。
即使使用Lambda，我们也有一个执行角色的概念，即IAM角色，可以由我们的Lambda中的自定义代码使用。但这仍然是在加载代码之后发生的。
浏览 0提问于2019-03-02得票数 0
回答已采纳
我有一个角色，我想让我的根帐户和我的所有的羔羊能够承担它。
在信任关系中，我有以下几点：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::XXXXXXX:root",
"Service": "lambda.amazonaws.
浏览 2提问于2020-04-06得票数 2
回答已采纳
我想知道一种比在lambda上运行时为跨帐户角色续订sts角色更有效的方法。根据定义，这些角色默认持续1小时，但到目前为止，我是这样做的：
def aws_session(role_arn, session_name):
_ = boto3.client('sts')
resp = _.assume_role(RoleArn=role_arn, RoleSessionName=session_name)
session = boto3.Session(
aws_access_key_id=response['Credentials
浏览 0提问于2018-03-06得票数 0
我们有一个带有lambda的帐户A和一个调用它的角色。我们有帐户B，C，D，它们可以假设A-角色并调用lambda。
现在的问题是:我们对lambda的调用太多了，我们想要弄清楚，哪些确切的帐户是最积极使用的。因此，在lambda代码中，我想知道是谁调用了它，并编写了一些日志或放置了一些度量记录。但是看起来我在代码中找不到这个(至少在java中是这样)。
此外，我还启用了cloudtrail数据事件，现在在跟踪中我可以看到一些关于lambda调用的其他信息。领域"userIdentity“看起来很有希望，但它也不包含任何信息的原始帐户谁承担了这一角色。唯一可能有用的信息是在“假设角色”
浏览 3提问于2021-08-03得票数 1
回答已采纳
我有一个用例可以使用AWS将文件/对象从一个S3桶复制到另一个桶。在这个usecase中，源S3桶位于一个单独的AWS帐户中(比如帐户1)，其中提供者只给了我们AccessKey & SecretAccess密钥。我们的Lambda运行在帐户2中，目标桶可以放在帐户2中，也可以完全放在其他帐户3中，可以使用IAM角色访问。这种设置是由于多个合作伙伴共享数据文件而造成的。
通常，当所有内容都在同一个帐户中时，我通常使用下面的boto3命令在两个桶之间复制内容，但想知道如何为新的usecase修改这个命令
copy_source_object = {'Bucket': so
浏览 5提问于2020-09-30得票数 1
回答已采纳
1回答
帐户A是我创建动态流的应用程序帐户，我想在帐户B中创建消防软管来读取帐户A的动态流。这个是可能的吗？我试着遵循()中的步骤，创建了一个外部访问角色(比如帐户A中的'arn:aws:iam::111111111:role/External-Kinesis-Access')，只需指定ARN )
KinesisStreamSourceConfiguration:
KinesisStreamARN:
Ref: KinesisSourceStreamARN
RoleARN: 'arn:aws:iam::111111111:role/External
浏览 0提问于2018-12-08得票数 6
回答已采纳
1回答
我有两个AWS帐户(A和B)。在我的帐户A上，我有一个lambda函数，它需要访问帐户B的资源。准确地说，我的帐户A上的lambda需要更新我的帐户B上托管的Route53区域中的记录。
与S3相反，我在Route53中看不到任何资源访问策略。所以我有点迷路了。我尝试使用IAM跨帐户角色，但这似乎不适用于lambda。
如何允许账号A的lambda函数访问我的账号B的资源？
浏览 0提问于2016-07-01得票数 15
回答已采纳
我希望使用lambda中的account-1中AWSJavaScriptSDK的copyObject方法将对象从account-2中的桶复制到其他桶中。现在，它的工作方式是允许account-1中的lambda角色使用account-2中的s3桶策略在s3中写入s3。问题是，在account-2中，我们有很多桶，我们希望避免每次创建一个写入或读取其中一个桶的lambda时，对每个桶都添加权限。
我正在尝试让account-1中的lambda承担在account-2中写入和读取的权限，如下所示。
In account-2 I具有一个名为s3-account-2-full-access的角色，它具
浏览 2提问于2020-07-09得票数 1
在我正在做的一个项目中，秘密被存储在一个集中的公司秘密管理器中，存储在一个特定的亚马逊网络服务帐户(SECRETS_ACCOUNT)中。
项目资源(包括lambda函数)位于特定于项目的帐户(PROJECT_ACCOUNT)中。
我正在尝试设置秘密轮换，但我被这个错误消息卡住了：
AccessDeniedException: Secrets Manager cannot invoke the specified Lambda function. Ensure that the function policy grants access to the principal secretsmanag
浏览 2提问于2020-12-04得票数 0
尝试使用管理控制台第一次使用根帐户创建一个新的AWS函数。无论我尝试了多少不同的选项，我都会收到错误的“状态代码403失败的请求”。
我已经尝试过更改我的区域，使用默认角色(基本lambda权限)、新角色、现有角色创建函数，并使用“从头开始的作者”、“使用蓝图”、“无服务器应用程序存储库”等选项创建函数，但仍然得到相同的错误。
如何排除和解决此问题？
浏览 11提问于2020-11-10得票数 3
回答已采纳
我很难想出办法来解决这个问题。我们的客户端运行一个Lambda函数来生成数据写入我们的桶。Lambda扮演了一个角色，因此(我认为)所有允许客户端访问存储桶的尝试都会导致AccessDenied错误。
在查看日志时，我看到AccessDenied是为STS假定的角色返回的。但是，S3控制台不允许我为通配符主体添加策略，并且假定角色的会话ID在每个会话中都会更改。
我从稀疏文档中猜测，我们需要向lambda.amazonaws.com服务提供信任关系。但是，我在任何地方都找不到任何关于如何将其限制为仅从特定的Lambda函数或帐户访问的文档。
我想要这样的东西，但对主体有进一步的限制，这样它就不
浏览 6提问于2015-12-11得票数 2
回答已采纳
我有一家第三方公司开发了一个解决方案，目前正在使用lambda函数X p.e.在他们的帐户托管的Redshift中写入一些数据，我现在需要的是授予对lambda函数X的访问权限，以写入到我的帐户拥有的redshift中。
我们怎样才能解决这个问题呢？
根据我在此之前的搜索，我认为涉及IAM角色，但我不确定。
提前感谢
浏览 0提问于2020-01-22得票数 0
2回答
我想限制我的角色，从写到未经授权的桶在不同的帐户。例如，我将在帐户A中有角色A。S3桶B是在帐户B中创建的，并且具有允许角色A写入其中的桶策略。我需要一项关于角色A/帐户A的政策，以防止角色A能够写入桶B。
这个是可能的吗？
浏览 3提问于2020-06-29得票数 0
回答已采纳
我们目前正在将一些CloudFormation模板移植到Terraform。在其中一个模板中，我们使用带有Lambda函数的自定义资源。
该函数的目的是在我们的主要AWS帐户中承担一个角色；在其中管理R53 DNS，并在其中添加一个新生成的CloudFront dns。
我想知道是否有办法在地形上这样做：
在dev/qa/prod帐户上创建cloudfront资源、alb等
将r53记录集添加到主帐户
都在同一地形图内。在创建资源时，我可以选择IAM角色吗？或者选择应该在哪里创建资源的帐户？
我找到的唯一参考是
浏览 1提问于2019-07-02得票数 0
1回答
提前感谢您的帮助！
因此，作为根用户，我能够设置IAM角色，并使用它创建和运行lambda函数。但是，我希望我的组织中的用户能够这样做。因此，我设置了一些IAM用户，并为他们分配了以下权限：
但是，当我以IAM用户身份登录到AWS时，我似乎无法创建角色/策略等(创建lambda函数所需的角色/策略)。我得到以下错误：
User: arn:aws:iam：：user/xxxxx未被授权对资源执行:iam:GetAccount概要。
但是我给用户IAMFullAccess。怎么做才是对的？
浏览 0提问于2019-04-06得票数 0
编译pas文件时，Delphi的函数名的作用是什么？
例如，下面的代码
unit Hellopas;
interface
function HelloFromPas():Integer; stdcall;
将导出此函数名@Hellopas@HelloFromPas$qqsv
那么Delphi在其中的角色是什么呢？
浏览 0提问于2015-11-08得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
