Describe RDS Snapshot from a different account

Is it possible to describe and remove snapshots within account B using a Lambda function from account A? If so, what IAM permissions are required on what account?

Themen

Serverlos Kalkulation Sicherheit, Identität & Konformität

Tags

AWS Lambda IAM-Richtlinien

Sprache

English

Aaron

gefragt vor 2 Monaten205 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

Akzeptierte Antwort

Best practice would be for your lambda function to assume a role in account B from Account A. Make sure the Role in account B has the correct IAM permissions that allows it to perform actions on snapshots.

Account A lambda execution role will need STS Assume permissions against role in Account B.

EXPERTE

Gary Mclean

beantwortet vor 2 Monaten

SUPPORT-TECHNIKER

Yokesh NK

überprüft vor 2 Monaten

Aaron
vor 2 Monaten
Thanks Gary, much appreciated. I got it working.

Relevanter Inhalt

Wie behebe ich die Fehler „Invalid permissions on Lambda function“ (Ungültige Berechtigungen für die Lambda-Funktion) von API Gateway-REST-APIs?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich die IAM-Identity-Center-Fehlermeldung „This permission set is currently provisioned in xx AWS accounts“ (Dieser Berechtigungssatz ist derzeit in xx AWS-Konten bereitgestellt) beheben?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie konfiguriere ich eine Lambda-Funktion so, dass sie eine IAM-Rolle in einem anderen AWS-Konto übernimmt?
AWS OFFICIALAktualisiert vor 6 Monaten
Wie konfiguriere ich meine Site-to-Site-VPN-Verbindung so, dass Tunnel A gegenüber Tunnel B bevorzugt wird?
AWS OFFICIALAktualisiert vor 2 Jahren