Amazon SAM策略模板

Amazon Serverless Application Model(Amazon SAM) 允许您从策略模板列表中进行选择，将您的 Lambda 函数和Amazon Step Functions状态机的权限范围限定为应用程序使用的资源。

Amazon SAM使用策略模板Amazon Serverless Application Repository的应用程序不需要任何特殊的客户确认即可从中部署应用程序Amazon Serverless Application Repository。

如果要请求添加新的策略模板，请执行以下操作：

语法

对于您在模板文件中指定的每个策略Amazon SAM模板，必须始终指定一个包含策略模板占位符值的对象。如果策略模板不需要任何占位符值，则必须指定一个空对象。

MyFunction:
  Type: AWS::Serverless::Function
  Properties:
    Policies:
      - PolicyTemplateName1:        # Policy template with placeholder value
          Key1: Value1
      - PolicyTemplateName2: {}     # Policy template with no placeholder value

示例

示例 1：具有占位符值的策略模板

以下示例显示 SQSPollerPolicy 策略模板期待 QueueName 作为资源。该Amazon SAM模板检索 “MyQueue” Amazon SQS 队列的名称，您可以在同一个应用程序中创建该队列或请求将其作为应用程序的参数。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - SQSPollerPolicy:
          QueueName:
            !GetAtt MyQueue.QueueName
				

示例 2：不具有占位符值的策略模板

以下示例包含 CloudWatchPutMetricPolicy 策略模板，该模板没有占位符值。

MyFunction:
  Type: 'AWS::Serverless::Function'
  Properties:
    CodeUri: ${codeuri}
    Handler: hello.handler
    Runtime: python2.7
    Policies:
      - CloudWatchPutMetricPolicy: {}
				

策略模板表

下表列出了可用的策略模板。

问题排查

SAM CLI 错误：“必须为策略模板'<policy-template-name >'指定有效的参数值”

执行 sam build 时，您会看到以下错误：

"Must specify valid parameter values for policy template '<policy-template-name>'"
            

这意味着您在声明没有任何占位符值的策略模板时没有传递空对象。

要解决此问题，请像以下示例一样声明策略CloudWatchPutMetricPolicy。

MyFunction:
  Policies:
    - CloudWatchPutMetricPolicy: {}