alexcasalboni/aws-lambda-power-tuning

Add KMS permission(s) that may be optionally needed

Open

#214 ouverte le 20 sept. 2023

Voir sur GitHub
 (11 commentaires) (0 réactions) (1 assigné)JavaScript (325 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (4 670 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

I had to create an IAM policy with kms:CreateGrant permission for the KMS key I was using with my Lambda functions, and then attach this manually to the solution's Lambda IAM roles.

It would be great to be able to optionally pass the KMS key ARN and add the necessary permission(s) as part of the solution.

Guide contributeur

Direction de recherche
Étudiez comment passer un paramètre ARN de clé KMS facultatif au déploiement d'AWS Lambda Power Tuning et ajouter l'autorisation nécessaire kms:CreateGrant aux rôles IAM Lambda. Examinez les modèles CloudFormation ou Terraform existants pour identifier où les politiques IAM sont définies et comment ajouter conditionnellement l'autorisation KMS.
Stack technique
javascriptaws
Domaine
cloudinfrastructure
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
AWSIAMKMS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60