AWS Lambda

​

Acerca de AWS Lambda

​

Cómo funciona

​

Requisitos previos

• Permiso de IAM para crear roles y adjuntar políticas.
• Valores de principal e ID externo copiados de tu conector activo (los ejemplos como la cuenta 753695775620 pueden variar según el inquilino).

​

Conectar AWS Lambda a Iru

• Iru Compliance
• AWS

Empieza aquí: abre el asistente de la fuente y copia la política de confianza (y anota el ID externo). Cuando estés listo para crear el rol en AWS, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS. Cuando tengas el Role ARN, vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru a continuación.

​

Obtener la política de confianza de Iru

1

Abrir Sources

En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.

2

Activar AWS Lambda

Busca AWS Lambda (usa Categoría o Buscar por nombre o descripción). En esa tarjeta, activa el interruptor. Mantén abierta la pestaña del asistente.

3

Copiar el JSON de la política de confianza

El asistente muestra el JSON de la política de confianza que debe usar tu rol de IAM (Principal y sts:ExternalId). A continuación se muestra un ejemplo de la estructura; copia el JSON activo de tu asistente para que la cuenta, el ARN del principal y el ID externo coincidan exactamente.

copy=false

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::753695775620:role/IruConnect"
      },
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "YOUR_EXTERNAL_ID"
        }
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

4

Cambiar a AWS para crear el rol

Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS.

​

Enviar el ARN del rol en Iru

Termina primero la pestaña AWS (hasta Crear el rol de IAM en AWS) para tener el Role ARN del nuevo rol.

1

Pegar el ARN del rol de IAM

Vuelve a la pestaña del asistente de Iru. Pega el Role ARN donde el conector lo solicite.

2

Finalizar la conexión

Selecciona Submit Role. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.

3

Confirmar que la fuente está activa

Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos y, a continuación, vuelve a Cumplimiento → Fuentes y confirma que la tarjeta de AWS Lambda está Activo.

Completa Obtener la política de confianza de Iru en la pestaña Iru Compliance antes de crear este rol. Usa el ID externo y la política de confianza del asistente activo cuando configures Trusted entity.

​

Crear el rol de IAM en AWS

1

Iniciar el flujo de creación de rol

Abre IAM → Roles → Create role.

2

Configurar la entidad de confianza

Elige AWS account → Another AWS account. Introduce 753695775620, a menos que el asistente indique otro valor. Habilita Require external ID y pega el ID externo de Iru.

3

Adjuntar permisos de lectura de Lambda

Adjunta AWSLambda_ReadOnlyAccess, o adjunta esta política en línea:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "lambda:Get*",
        "lambda:List*"
      ],
      "Resource": "*"
    }
  ]
}

La política administrada cubre acciones como GetFunction, ListFunctions, GetFunctionConfiguration, capas, alias y asignaciones; la variante en línea se basa en los comodines Get* / List*.

4

Asignar un nombre al rol y copiar el ARN

Asigna un nombre al rol (por ejemplo, IruLambdaReadOnly), créalo y copia su ARN. Vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru.

5

Verificar la relación de confianza

Confirma que Trust relationships coincide con Iru.

Continúa en la pestaña Iru Compliance para pegar el Role ARN y finalizar el asistente (Enviar el ARN del rol en Iru).

​

Solución de problemas

​

Consideraciones

​

Artículos relacionados