En utilisant AWS re:Post, vous acceptez les AWS re:Post Conditions d’utilisation
AWS re:Postre:Post

Describe RDS Snapshot from a different account

0

Is it possible to describe and remove snapshots within account B using a Lambda function from account A? If so, what IAM permissions are required on what account?

Sujets
Sans serveurCalculSécurité, identité et conformité
Balises
AWS LambdaPolitiques IAM
Langue
English
Aaron
demandé il y a 2 mois205 vues
1 réponse
0
Réponse acceptée

Best practice would be for your lambda function to assume a role in account B from Account A. Make sure the Role in account B has the correct IAM permissions that allows it to perform actions on snapshots.

Account A lambda execution role will need STS Assume permissions against role in Account B.

profile picture
EXPERT
Gary Mclean
répondu il y a 2 mois
AWS
INGÉNIEUR EN ASSISTANCE TECHNIQUE
Yokesh NK
vérifié il y a 2 mois
  • Aaron
    il y a 2 mois

    Thanks Gary, much appreciated. I got it working.

Vous n'êtes pas connecté. Se connecter pour publier une réponse.

Une bonne réponse répond clairement à la question, contient des commentaires constructifs et encourage le développement professionnel de la personne qui pose la question.

Instructions pour répondre aux questions

Contenus pertinents