【Amplify】Lambda実行ロールへSecretsManager権限を追加する

CloudFormationテンプレートファイルを開き、lambdaexecutionpolicy>Properties>PolicyDocument>Statementの配列に以下を追加

...
},
// ここから追加
{
  "Effect": "Allow",
  "Action": [
    "secretsmanager:GetSecretValue"
  ],
  "Resource": {
    "Fn::Sub": [
      "arn:aws:secretsmanager:${region}:${account}:secret:*",
      {
        "region": {
          "Ref": "AWS::Region"
        },
        "account": {
          "Ref": "AWS::AccountId"
        }
      }
    ]
  }
}

* のご利用は計画的に