EventBridge Scheduler からの Lambda 関数起動に Lambda Permission は不要

AWS Lambda 関数の他サービスからの呼び出し AWS Lambda 関数にはリソースベースポリシーを割り当てることができます。 関数を他のサービスから呼び出すとき，通常はリソースベースポリシーにそのサービスからの実行を許可するポリシーを追加する必要があります。 例えば，Amazon SNS からイベント駆動で呼び出す場合は，以下のように add-permission コマンドを実行することでポリシーを追加することができます。 aws lambda add-permission --function-name example-function \ --action lambda:InvokeFunction \ --statement-id AllowExecutionFromSNS \ --principal sns.amazonaws.com resource "aws_lamb

[sunaoka]

“呼び出しにはなぜか Lambda 関数のリソースベースポリシーが不要で，InvokeFunction を許可した IAM ロールを付与するだけで実現できます。”