serverless Referenceメモ（随時更新）
2913 ワード
目的
serverless.ymlにてリソースを作成する際の定義方法のメモです。
リソース用の作成されるIAMロールにサービスポリシーを追加する
Athenaのアクセス権限を設定する場合は、Obejectへのアクセスと、Athena用のポリシーを設定する。
iamRoleStatements:
- Effect: 'Allow'
Action:
- 'ssm:Get*'
Resource: '*'
- Effect: Allow
Action:
- s3:putObject
Resource: "arn:aws:s3:::${self:custom.S3Bucketname}/*"
- Effect: Allow
Action:
- s3:ListBucket
- s3:GetObject
Resource:
- "arn:aws:s3:::${self:custom.S3Bucketname}"
- "arn:aws:s3:::${self:custom.S3Bucketname}/*"
iamManagedPolicies:
- arn:aws:iam::aws:policy/AmazonAthenaFullAccess
- arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess
作成したIAMRoleのARNを取得する
Credentials:
Fn::GetAtt:
- S3AccessRole
- Arn
Credentials:
Fn::GetAtt:
- S3AccessRole
- Arn
Author And Source
この問題について(serverless Referenceメモ（随時更新）), 我々は、より多くの情報をここで見つけました https://qiita.com/dehio3/items/90d405e6f58a59669076著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .