Describe RDS Snapshot from a different account

Is it possible to describe and remove snapshots within account B using a Lambda function from account A? If so, what IAM permissions are required on what account?

Tópicos

Sem servidor Computação Segurança, identidade e conformidade

Tags

AWS Lambda Políticas do IAM

Idioma

English

Aaron

feita há 2 meses205 visualizações

1 Resposta

Mais recentes
Mais votos
Mais comentários

Essas respostas são úteis? Vote a favor da resposta correta para ajudar a comunidade a se beneficiar de seu conhecimento.

Resposta aceita

Best practice would be for your lambda function to assume a role in account B from Account A. Make sure the Role in account B has the correct IAM permissions that allows it to perform actions on snapshots.

Account A lambda execution role will need STS Assume permissions against role in Account B.

ESPECIALISTA

Gary Mclean

respondido há 2 meses

ENGENHEIRO DE SUPORTE

Yokesh NK

avaliado há 2 meses

Aaron
há 2 meses
Thanks Gary, much appreciated. I got it working.

Conteúdo relevante

Como resolvo problemas com a exclusão do meu snapshot do Amazon EBS?
AWS OFICIALAtualizada há um ano
Como posso configurar minha função do Lambda para me conectar a um banco de dados do Amazon RDS usando o Amazon RDS Proxy?
AWS OFICIALAtualizada há um ano
Como restaurar um arquivo de backup criptografado pelo KMS no RDS para SQL Server a partir de um ambiente on-premises?
AWS OFICIALAtualizada há 6 meses
Como soluciono o erro “User/IAM role X is not authorized to perform Y on resource Z” (O usuário/perfil X do IAM não está autorizado a executar Y no recurso Z) no AWS Glue?
AWS OFICIALAtualizada há um ano