如何授予lambda函数访问所有SQS队列的权限？

Question

我有一个不断运行的lambda函数和一些动态创建的SQS队列。我需要一种允许lambda访问所有SQS队列的方法，以便可以使用这些动态创建的队列-我如何做到这一点？

目前，我使用的执行角色具有iam策略和单个队列ARN，但似乎无法创建多个执行角色。

Answer 1

编辑

正如下面的评论中提到的，向所有人开放SQS队列可能并不完全安全，因此出于兴趣，我将在下面保留我的初始解决方案，但通常更好的解决方案是：

创建lambda函数，附加一个可以访问所有SQS队列的iAM角色。这项政策看起来像是

{
  "Version": "2012-10-17",
  "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "sqs:GetQueueUrl",
          "sqs:ChangeMessageVisibility",
          "sqs:ListDeadLetterSourceQueues",
          "sqs:SendMessageBatch",
          "sqs:PurgeQueue",
          "sqs:ReceiveMessage",
          "sqs:SendMessage",
          "sqs:GetQueueAttributes",
          "sqs:CreateQueue",
          "sqs:ListQueueTags",
          "sqs:ChangeMessageVisibilityBatch",
          "sqs:SetQueueAttributes"
        ],
        "Resource": "*"
      },
   ]
}

我最初设法通过创建带有权限的SQS队列来解决这个问题。创建SQS队列时，可以为其分配策略，其中可以指定权限和用户，例如，以下策略允许所有用户拥有所有权限：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "SQS:*",
      "Resource": "{{ queue_arn }}"
    }
  ]
}