AWS Lambda が完全な IAM リソースベースのポリシーをサポート

AWS Lambda は完全なアイデンティティおよびアクセス管理 (IAM) リソースベースのポリシーをサポートするようになった。これにより、プラットフォーム管理者やセキュリティチームは、IAM の完全な機能を使用して詳細なアクセス許可を定義できる。従来は Lambda 関数はプリンシパルごとに個別に権限を追加する必要があったが、今回の対応では IAM の条件キー全範囲を活用でき、ポリシーの管理が簡素化される。例えば、ソース IP やプリンシパルタグに基づいてアクセスを制限したり、複数のサービスが 1 つのポリシーで関数を呼び出せるようになる。リソースベースのポリシーを更新するには、AWS Lambda コンソール、AWS CLI、AWS SDK、または AWS CloudFormation や AWS SAM などのインフラとしてのコードツールを使用できる。完全な IAM リソースベースのポリシーは、すべての AWS コマーシャルリージョンで追加料金なしで利用可能。

この更新の位置づけ

本更新は、プラットフォーム管理者やセキュリティチームが Lambda 関数のアクセス許可をより詳細に管理する必要がある場合に有用