要给AWS Kinesis Firehose转换Lambda权限，您需要执行以下步骤：

1. 创建IAM角色：

   • 登录AWS管理控制台，并导航到IAM控制台。
   • 在左侧导航栏中，选择“角色”。
   • 单击“创建角色”按钮。
   • 在“选择一个使用案例”中，选择“Lambda”。
   • 在“为您的角色选择策略”中，选择“AWSLambdaKinesisExecutionRole”策略。
   • 单击“下一步：标记”按钮。
   • 为角色提供一个名称，并为其添加适当的标签（可选）。
   • 单击“下一步：审核”按钮。
   • 在“审核”页面上，查看角色的详细信息，并单击“创建角色”按钮。

2. 创建Lambda函数：

   • 导航到Lambda控制台。
   • 单击“创建函数”按钮。
   • 在“函数创建方式”中，选择“从无服务器应用程序存储库创建”或“从头开始创建”（根据您的需求）。
   • 为函数提供一个名称。
   • 在“运行时”下拉菜单中，选择适当的运行时环境。
   • 在“角色”下拉菜单中，选择上一步创建的IAM角色。
   • 单击“创建函数”按钮。

3. 添加Lambda函数到Firehose数据转换：

   • 导航到Kinesis Firehose控制台。
   • 选择您要添加Lambda函数的Firehose数据交付流。
   • 在“数据转换”部分，单击“编辑”按钮。
   • 在“转换函数”下拉菜单中，选择上一步创建的Lambda函数。
   • 单击“保存”按钮。

现在，您的AWS Kinesis Firehose流已配置为使用Lambda函数进行数据转换。

以下是一个示例Lambda函数，将接收Kinesis Firehose数据记录并将其转换为大写：

import base64
import json

def lambda_handler(event, context):
    output = []
    
    for record in event['records']:
        payload = base64.b64decode(record['data'])
        transformed_payload = payload.decode().upper()
        
        output_record = {
            'recordId': record['recordId'],
            'result': 'Ok',
            'data': base64.b64encode(transformed_payload.encode()).decode()
        }
        
        output.append(output_record)
    
    return {'records': output}

您可以将此代码复制并粘贴到Lambda函数中，并根据需要进行调整。该函数将遍历传递给它的每个数据记录，并将其转换为大写。然后，它将构建输出记录并返回给Kinesis Firehose。