将AWS Lambda调用限制为单个Alexa技能

Question

我试图学习Alexa技能编程，作为其中的一部分，我在亚马逊开发人员门户网站和相应的AWS Lambda函数中设置了一个技能界面。该技能运行良好，但我对Lambda函数的安全方面有一个问题。我已经选择Alexa技能工具包作为Lambda函数的触发器，并且正在将请求中的应用程序标识与技能的应用程序标识进行比较，以验证请求是针对该函数的。（https://developer.amazon.com/public/solutions/alexa/alexa-skills-kit/docs/handling-requests-sent-by-alexa）。

但是即使这样，我如何限制Lambda函数被另一个了解Lambda arn的技能调用？这不能被滥用来浪费计算资源吗？

Answer 1

ARN对你来说是完全保密的，你可以决定是否触发另一个触发器。如果仍要限制，可以在IAM中创建自定义角色，并将该角色分配给lambda。只有那些具有特定角色的触发器才能执行lambda。

Answer 2

AWS lambda函数仪表板中新增了一个复选框，当为Alexa设备创建角色时，该复选框允许您仅为特定技能应用程序锁定lambda函数，方法是勾选复选框并输入技能ARN。lambda函数仅可由该应用程序调用。前面提到的包含alexa的方法。appId=APP_ID；lambda函数调用中的变量是第二个安全检查，因此建议使用这两种方法。

Answer 3

你已经回答了你自己的问题。因为你在lambda函数中检查这个特定的Alexa技能ID，所以从其他任何地方调用它几乎是不可能的。exmple：

exports.handler = function(event, context, callback){
  var alexa = Alexa.handler(event, context, callback);
  // security so this set APP_ID from this specific Alexa skill is the onlly one that can execute this code
  alexa.appId = APP_ID;
  alexa.registerHandlers(handlers);
  alexa.execute();
};

其中，APP_ID是您的特定Alexa技能的ID，该技能仅具有执行此功能的权限。

希望这能帮助你前进。