AWS CDK将路径应用于创建的lambda角色

Question

我正在使用AWS CDK（节点js）来创建lambda函数。下面是我的函数的定义：

const receiverFunction = new lambda.Function(this, "Receiver", {
      description: 'Lambda function responsible for receiving the audit message',
      runtime: lambda.Runtime.NODEJS_10_X,
      code: lambda.Code.fromAsset("application"),
      handler: "receiver.handler",
      environment: {. . .},
      timeout: core.Duration.seconds(15),
      logRetention: logs.RetentionDays.ONE_YEAR
    });

// Define a audit queue where the messages will be published
const auditQueue = new sqs.Queue(this, 'audit-queue', {
  queueName: 'audit-queue'
});


auditQueue.grantSendMessages(receiverFunction);

这将创建一个lambda和一个SQS，其中包括一个lambda角色，该角色授予将消息放入SQS的权限。使用创建此堆栈所需的权限可以很好地工作。

我使用--role arn参数，它将CFN部署角色作为输入。对于安全措施，允许此角色使用路径cloudformation创建IAM角色。为了符合此规则，我需要能够向角色添加path，而无需将完整的角色定义指定为new iam。角色 。

是否有任何方法可以获取上面创建的lambda角色并向其添加path？




Answer 1

因为lambda角色是在函数构造中创建的。我们可以使用cdk逃生图案填充设置路径。

您可以使用下面的代码设置路径或任何其他变量。

const role = receiverFunction.node.children.find(child => child instanceof Role) as Role
const cfnRole = role.node.defaultChild  as CfnRole
cfnRole.path = "/cloudformation/"