alexcasalboni/aws-lambda-power-tuning

Add KMS permission(s) that may be optionally needed

Aberta

#214 aberto em 20 de set. de 2023

Ver no GitHub
 (11 comentários) (0 reação) (1 responsável)JavaScript (325 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (4.670 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

I had to create an IAM policy with kms:CreateGrant permission for the KMS key I was using with my Lambda functions, and then attach this manually to the solution's Lambda IAM roles.

It would be great to be able to optionally pass the KMS key ARN and add the necessary permission(s) as part of the solution.

Guia do colaborador

Direção de pesquisa
Investigue como passar um parâmetro ARN da chave KMS opcional para a implantação do AWS Lambda Power Tuning e adicionar a permissão necessária kms:CreateGrant às funções IAM do Lambda. Revise os modelos CloudFormation ou Terraform existentes para identificar onde as políticas IAM são definidas e como adicionar condicionalmente a permissão KMS.
Pilha de tecnologia
javascriptaws
Domain
cloudinfrastructure
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
AWSIAMKMS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60