LambdaのIAMロールを別で作成する場合は、パラメーターでIAMロールを指定できるようにする

[Morichan]

IAMポリシーやIAMロールの作成については、個人の開発ユーザーには権限を許可していないプロジェクトもあるかと思います。
sam init bootstrap機能が存在するのも、それを受けてのことではないかと考えています。

そんなプロジェクト向けに、別で作成したIAMロールをアタッチできるような仕組みが欲しいです。

[Morichan]

とりあえず現状では、次の権限があるIAMロールをアタッチできれば実行できそうです。

• AWSLambdaBasicExecutionRole ポリシー
• 次のインラインポリシー（別途IAMポリシーとして作成しても良い）

{
    "Statement": [
        {
            "Action": [
                "ec2:StartInstances"
            ],
            "Resource": [
                "arn:aws:ec2:ap-northeast-1:416843451868:instance/*"
            ],
            "Effect": "Allow",
            "Sid": "StartEC2Instance"
        },
        {
            "Action": [
                "ec2:DescribeInstances"
            ],
            "Resource": "*",
            "Effect": "Allow",
            "Sid": "DescribeEC2Instances"
        }
    ]
}