> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# AWS Lambda
> Conecta AWS Lambda a Iru Compliance con un rol de IAM entre cuentas para recopilar el inventario de funciones, el entorno de ejecución, la vinculación de roles de IAM y los metadatos de configuración de capas.
### Acerca de AWS Lambda
El conector de **AWS Lambda** recopila la **configuración de funciones**, las **capas**, las **asignaciones de orígenes de eventos**, la **configuración de simultaneidad** y los metadatos relacionados en todas las regiones, sin invocar funciones ni descargar paquetes de implementación. Iru usa **`sts:AssumeRole`** para asumir un rol que creas, protegido por un **ID externo** del asistente.
### Cómo funciona
Iru se ejecuta en su propia cuenta de AWS. Para leer la configuración de **Lambda** en tu cuenta, creas un **rol de IAM** que confía en el principal de Iru (**`sts:AssumeRole`** + **External ID** del asistente) con permisos de solo lectura **`lambda:`**. Pega el **ARN** del rol de vuelta en Iru.
Crea un rol de IAM que confíe en el principal de Iru y adjunta **`AWSLambda_ReadOnlyAccess`**, o usa la política en línea más restrictiva que aparece a continuación si tu equipo de seguridad prefiere el privilegio mínimo.
| Detalle | Valor |
| - | - |
| **Categoría** | Herramientas para desarrolladores |
| **Autenticación** | Rol de IAM entre cuentas |
Referencias: [AWSLambda\_ReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSLambda_ReadOnlyAccess.html), [Seguridad de Lambda](https://docs.aws.amazon.com/lambda/latest/dg/lambda-security.html).
### Requisitos previos
* Permiso de IAM para **crear roles** y adjuntar políticas.
* Valores de **principal** e **ID externo** copiados de **tu** conector activo (los ejemplos como la cuenta `753695775620` pueden variar según el inquilino).
### Conectar AWS Lambda a Iru
Empieza aquí: abre el asistente de la fuente y copia la **política de confianza** (y anota el **ID externo**). Cuando estés listo para crear el rol en AWS, cambia a la pestaña [**AWS**](#aws) y sigue [**Crear el rol de IAM en AWS**](#create-the-iam-role-in-aws). Cuando tengas el **Role ARN**, vuelve a la pestaña [**Iru Compliance**](#iru-compliance) y completa [**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru) a continuación.
#### Obtener la política de confianza de Iru
En Iru Compliance, en la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**.
Busca **AWS Lambda** (usa **Categoría** o **Buscar por nombre o descripción**). En esa tarjeta, activa el **interruptor**. Mantén abierta la pestaña del asistente.
El asistente muestra el JSON de la **política de confianza** que debe usar tu rol de IAM (**Principal** y **sts:ExternalId**). A continuación se muestra un **ejemplo** de la estructura; **copia el JSON activo de tu asistente** para que la cuenta, el ARN del principal y el ID externo coincidan exactamente.
```json copy=false lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::753695775620:role/IruConnect"
},
"Condition": {
"StringEquals": {
"sts:ExternalId": "YOUR_EXTERNAL_ID"
}
},
"Action": "sts:AssumeRole"
}
]
}
```
Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña [**AWS**](#aws) y sigue [**Crear el rol de IAM en AWS**](#create-the-iam-role-in-aws).
#### Enviar el ARN del rol en Iru
Termina primero la pestaña [**AWS**](#aws) (hasta [**Crear el rol de IAM en AWS**](#create-the-iam-role-in-aws)) para tener el **Role ARN** del nuevo rol.
Vuelve a la pestaña del asistente de Iru. Pega el **Role ARN** donde el conector lo solicite.
Selecciona **Submit Role**. Cuando la conexión se realiza correctamente, el asistente muestra **Conexión configurada**.
Cierra la pestaña del navegador **Iru está solicitando acceso a servicios externos** y, a continuación, vuelve a **Cumplimiento** → **Fuentes** y confirma que la tarjeta de **AWS Lambda** está **Activo**.
Completa [**Obtener la política de confianza de Iru**](#get-the-trust-policy-from-iru) en la pestaña [**Iru Compliance**](#iru-compliance) antes de crear este rol. Usa el **ID externo** y la política de confianza del asistente activo cuando configures **Trusted entity**.
#### Crear el rol de IAM en AWS
Abre **IAM** → **Roles** → **Create role**.
Elige **AWS account** → **Another AWS account**. Introduce **`753695775620`**, a menos que el asistente indique otro valor. Habilita **Require external ID** y pega el ID externo de Iru.
Adjunta **`AWSLambda_ReadOnlyAccess`**, **o** adjunta esta **política en línea**:
```json lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"lambda:Get*",
"lambda:List*"
],
"Resource": "*"
}
]
}
```
La política administrada cubre acciones como `GetFunction`, `ListFunctions`, `GetFunctionConfiguration`, capas, alias y asignaciones; la variante en línea se basa en los comodines `Get*` / `List*`.
Asigna un nombre al rol (por ejemplo, **`IruLambdaReadOnly`**), créalo y copia su **ARN**. Vuelve a la pestaña [**Iru Compliance**](#iru-compliance) y completa [**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru).
Confirma que **Trust relationships** coincide con Iru.
Continúa en la pestaña [**Iru Compliance**](#iru-compliance) para pegar el **Role ARN** y finalizar el asistente ([**Enviar el ARN del rol en Iru**](#submit-the-role-arn-in-iru)).
### Solución de problemas
Revisa la configuración del **bloqueador de ventanas emergentes** para el sitio de Iru e inténtalo de nuevo.
El ID externo o el principal no coinciden: vuelve a copiarlos desde Iru.
Confirma que existen funciones en las regiones habilitadas y que el rol apunta a la cuenta correcta.
Es posible que las API de solo lectura no expongan los detalles del texto cifrado; los metadatos siguen demostrando la presencia de la configuración.
### Consideraciones
Lambda es **regional**; los primeros análisis recorren todas las regiones habilitadas.
Iru **no invoca** funciones ni extrae artefactos ZIP: solo evidencia de configuración.
### Artículos relacionados
Explora y gestiona todas las fuentes de Compliance.
Marcos, acciones y **Artefactos**.
Cómo encajan Endpoint, Compliance e Identity.
Sube, revisa y organiza la evidencia de fuentes y acciones.