[Wykopek_wykopek]

Ma ktoś może doświadczenie z lambdą i publikowaniem wiadomości na SNS bezpośrednio z niej? Czy da się zrobić taki Access Policy, żeby żaden hindus nie mógł na topicu czegoś opublikować?
#!$%@?: lambda.amazonaws.com nie działa.
Znajdzie się ktoś kto pokieruje za rączkę? (╥﹏╥)

#devops #aws #python #programowanie

[mmichal]

@Wykopek_wykopek: tu masz przykłady:

https://docs.aws.amazon.com/sns/latest/dg/sns-access-policy-use-cases.html#sns-allow-any-aws-resource-to-publish-to-topic

Tu masz przykład jak potrzebujesz:

{
 "Statement": [{
 "Effect": "Allow",
 "#!$%@?": { 
 "Service": "someservice.amazonaws.com" 
 },
 "Action": "sns:Publish",
 "Resource": "arn:aws:sns:us-east-2:111122223333:MyTopic",
 "Condition": {
 "StringEquals": {
 "AWS:SourceAccount": "444455556666"
 }
 }
 }]
}

[K.....a]

@Wykopek_wykopek: daj lambdzie
{
"Action" : [
"sns:Publish",
"sns:Subscribe"
],
"Effect" : "Allow",
"Resource" : [
{ "Ref" : "" }
]
}

[Wykopek_wykopek]

SNS Access

[Wykopek_wykopek]

@Klopsztanga: @mmichal: Trzeba było po prostu połączyć obydwie wasze uprawnienia. Nie wiem czemu nie udało mi się do tego dojść. Dziękuję 乁(♥ ʖ̯♥)ㄏ

[mmichal]

@Wykopek_wykopek: nie ujawniaj numeru konta

[Wykopek_wykopek]

@mmichal racja mordziasty, jedno wystąpienie zamazałem, a drugie przeoczyłem. Dziękować.