alexcasalboni/aws-lambda-power-tuning

Add KMS permission(s) that may be optionally needed

Aperta

#214 aperta il 20 set 2023

Vedi su GitHub
 (11 commenti) (0 reazioni) (1 assegnatario)JavaScript (325 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (4670 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

I had to create an IAM policy with kms:CreateGrant permission for the KMS key I was using with my Lambda functions, and then attach this manually to the solution's Lambda IAM roles.

It would be great to be able to optionally pass the KMS key ARN and add the necessary permission(s) as part of the solution.

Guida contributor

Direzione di ricerca
Indaga come passare un parametro ARN della chiave KMS opzionale al deployment di AWS Lambda Power Tuning e aggiungere il permesso necessario kms:CreateGrant ai ruoli IAM di Lambda. Esamina i template CloudFormation o Terraform esistenti per identificare dove sono definite le policy IAM e come aggiungere condizionalmente il permesso KMS.
Tech stack
javascriptaws
Dominio
cloudinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
AWSIAMKMS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60