服务器无服务器IAM角色按函数插件指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00026/article/details/139137062

服务器无服务器IAM角色按函数插件指南

serverless-iam-roles-per-function Serverless Plugin for easily defining IAM roles per function via the use of iamRoleStatements at the function level. 项目地址: https://gitcode.com/gh_mirrors/se/serverless-iam-roles-per-function

本指南旨在帮助您理解并快速上手serverless-iam-roles-per-function这个开源项目，该项目简化了在Serverless框架中为每个函数定义独立IAM角色的过程。

1. 项目目录结构及介绍

仓库的主要结构围绕着实现其核心功能，即通过在函数级别声明iamRoleStatements来自动管理AWS Lambda函数的IAM角色。下面是一般性的项目目录结构概览：

serverless-iam-roles-per-function
│── src                       # 核心源代码
│   ├── ...
│── .editorconfig             # 编辑器配置文件
│── .eslintignore             # ESLint忽略规则
│── .eslintrc.js              # ESLint配置文件
│── .gitignore                # 忽略提交到Git的文件列表
│── .npmignore                # NPM发布时忽略的文件列表
│── travis.yml                # Travis CI配置文件
│── CHANGELOG.md              # 更新日志
│── LICENSE                   # 许可证文件
│── README.md                 # 主要的项目介绍与使用指南
│── github_deploy_key.enc     # 用于GitHub操作加密的密钥（如果有）
│── package-lock.json         # NPM依赖锁文件
│── package.json              # 包含项目元数据和依赖的文件
│── pre-release-version.sh    # 发布前版本脚本
│── push-release-tag.sh       # 推送标签到发布的脚本
│── tsconfig.json             # TypeScript编译配置

核心逻辑位于src目录下，而其他文件支持项目管理和构建流程。

2. 项目的启动文件介绍

对于开发者想要贡献或者运行此项目进行测试，主要的入口点不直接对应于一个“启动文件”，而是遵循Node.js的模块化方式。通常，运行测试或构建过程会涉及到npm命令，如：

使用npm install来安装依赖。
运行测试可能会有类似于npm test的命令（虽然具体命令需查看项目readme或package.json中的scripts部分）。

实际部署或应用该插件到您的Serverless项目，则是在您的Serverless YAML配置文件中添加相应的插件引用和设置。

3. 项目的配置文件介绍

在Serverless YAML中的配置

为了使用此插件，您需要在您的Serverless框架服务的YAML配置文件中做以下几点配置：

安装插件：首先，在您的项目中通过npm安装serverless-iam-roles-per-function，然后在plugins部分添加它。
```
plugins:
  - serverless-iam-roles-per-function
```

定义角色声明：在每个函数定义下，通过iamRoleStatements指定特定的IAM权限。

functions:
  func1:
    handler: handler.get
    iamRoleStatements:
      - Effect: "Allow"
        Action:
          - dynamodb:GetItem
        Resource: "arn:aws:dynamodb:${self:provider.region}:*:table/mytable"