Блог

Можно ли создать конструкцию, которая реализуется IGrantable путем создания нескольких IGrantable ресурсов?

Допустим, у меня есть конструкция:

 export class MyLambdas extends Construct {
  private readonly firstLambda: Function;
  private readonly secondLambda: Function;

  constructor(scope: Construct, id: string) {
    this.firstLambda = new Function(this, ...);
    this.secondLambda = new Function(this, ...);
  }
}
 

Я хотел бы реализовать IGrantable для этой конструкции, чтобы и тем firstLambda , и secondLambda другим были предоставлены разрешения.

Я бы предположил , что это будет достигнуто с помощью CompositePrincipal , например:

 export class MyLambdas extends Construct implements IGrantable {
  private readonly firstLambda: Function;
  private readonly secondLambda: Function;

  public grantPrincipal: IPrincipal;

  constructor(scope: Construct, id: string) {
    this.firstLambda = new Function(this, ...);
    this.secondLambda = new Function(this, ...);

    this.grantPrincipal = new CompositePrincipal(
      this.firstLambda.grantPrincipal,
      this.secondLambda.grantPrincipal);
  }
}
 

Однако, во-первых, типы не работают ( CompositePrincipal принимает PrincipalBase , а не IPrincipal ), а во-вторых, похоже, что он не предоставляет разрешения даже при некотором приведении.

Кому-нибудь удалось этого добиться? 🙂