Amazon Lambda

这些示例模板显示了如何根据状态机定义中的资源 Amazon Step Functions 生成 IAM 策略。有关更多信息，请参阅：

Amazon Step Functions 根据您的状态机定义生成 IAM 策略。对于具有两个调用function1和的 Amazon Lambda 任务状态的状态机function2，必须使用具有这两个函数lambda:Invoke权限的策略。

如以下示例所示。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}