保护 Lambda 函数不被意外删除

如何解决保护 Lambda 函数不被意外删除

我想保护我的一些（标记的）Lambda 函数不被删除。

对于其他资源（如 EC2），可以使用 IAM 策略条件来实现这一点：

      - Sid: ProtectResources
        Effect: Deny
        Action:
          - "ec2:TerminateInstance"
        Resource: "*"
        Condition:
          StringLike:
            ec2:ResourceTag/Critical:
              - "*"

看起来 Lambda 不支持基于 ResourceTag 的过滤。 Lambda 函数如何实现这一点？