AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS SAM 策略模板

AWS SAM 允许您从策略模板列表中选择来将您的 Lambda 函数的权限范围限定为您的应用程序使用的资源。

AWS SAM 中的使用策略模板的 AWS Serverless Application Repository 应用程序无需任何特殊的客户确认即可从 AWS Serverless Application Repository 部署应用程序。

如果要请求添加新的策略模板，请执行以下操作：

Syntax

对于您在 AWS SAM 模板文件中指定的每个策略模板，您必须始终指定一个包含策略模板占位符值的对象。如果策略模板不需要任何占位符值，则必须指定一个空对象。

Examples

示例 1：具有占位符值的策略模板

以下示例显示 SQSPollerPolicy 策略模板期待 QueueName 作为资源。模板检索“AWS SAM”MyQueue 队列的名称，您可以在同一应用程序中创建该队列或将其作为应用程序的参数请求。Amazon SQS

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

示例 2：不带占位符值的策略模板

以下示例包含 CloudWatchPutMetricPolicy 策略模板，该模板没有占位符值。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

策略模板表

以下是可用的策略模板表。

Troubleshooting

SAM CLI 错误：“必须指定策略模板“<policy-template-name>”的有效参数值

执行 sam build 时，您会看到以下错误：

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

这意味着，在声明没有任何占位符值的策略模板时，您不会传递空对象。

要修复此问题，请声明与以下示例类似的 CloudWatchPutMetricPolicy 策略。

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}