ユーザーにラムダ機能の表示を制限する

Question

他のユーザーに特定のラムダ機能を表示させないようにする方法はありますか？現在のように、誰かが関数を作成すると、誰もがそれらを見ることができるようになります。基本的に非公開にする方法はありますか？

Answer 1

lambda:ListFunctionsにいくつかの機能のリストを限定することはできないと思います。しかし、ユーザーに特定の機能へのアクセスを拒否することは可能です。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "Stmt1461787276585", 
     "Action": [ 
      "lambda:ListVersionsByFunction", 
      "lambda:ListAliases", 
      "lambda:GetFunction", 
      "lambda:GetFunctionConfiguration", 
      "lambda:ListEventSourceMappings", 
      "lambda:GetPolicy" 
     ], 
     "Effect": "Deny", 
     "Resource": "<your-function-arn>" 
    } 
    ] 
}