Tengo una lambda que hace una llamada a putItem para insertar un registro en una tabla de una base de datos DynamoDB.
Me salta el siguiente error de acceso al ejecutarla:
AccessDeniedException: User: **** is not authorized to perform: dynamodb:PutItem on resource: arn:aws:dynamodb:***:table/*** because no identity-based policy allows the dynamodb:PutItem action
Necesito asignar una política a mi lambda, exactamente una que pueda realizar la función putItem en DynamoBD. No sé como hacerlo.
Este es mi código de la lambda:
export class NewPlatformIoTCoreStack extends cdk.Stack {
constructor(scope: Construct, id: string, props?: cdk.StackProps) {
super(scope, id, props);
// Rule of IoT Core for MQTT sending of the devices
const constructProps: IotToLambdaProps = {
lambdaFunctionProps: {
code: lambda.Code.fromAsset(path.join(__dirname, '../lambdasCode/mqttBroker/')),
runtime: lambda.Runtime.NODEJS_16_X,
handler: 'index.handler'
},
iotTopicRuleProps: {
topicRulePayload: {
ruleDisabled: false,
description: "Processing of MQTT messages from AWS IoT Stack",
sql: "SELECT *, topic(4) as device_id FROM 'v1/data/1'",
actions: []
}
}
};
new IotToLambda(this, 'iot-lambda-integration', constructProps);
};
}