登录控制台
AWS Step Functions
开发人员指南
AWS 文档 » AWS Step Functions » 开发人员指南 » 安全性 » 集成服务的 IAM 策略 » 用于 AWS Lambda 的 IAM 策略
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

用于 AWS Lambda 的 IAM 策略

AWS Step Functions 将根据您的状态机定义生成 IAM 策略。对于具有两个调用 function1 和 function2 的 Lambda 任务状态的状态机，必须使用对这两个函数具有 lambda:Invoke 权限的策略。

例如：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function1]]",
                "arn:aws:lambda:[[region]]:[[accountId]]:function:[[function2]]"
            ]
        }
    ]
}