Это правильный способ написания CFT для лямбда, который будет запускаться SQS? - PullRequest
Новая
       7

Это правильный способ написания CFT для лямбда, который будет запускаться SQS?

0 голосов
/ 17 апреля 2019

Здравствуйте, я недавно сделал CFT для своей лямбды и sqs (оба для одной учетной записи / региона), но я заметил, что когда я захожу в консоль aws, он показывает ресурс SQS как на «входной стороне», так и на «выходная сторона "моей лямбды.Это намеренно?или я просто сделал свои CFT неправильно.Ниже приведен соответствующий код JSON.

 "MyLambdaFunctionRole": {
      "Type": "AWS::IAM::Role",
      "Properties": {
        "AssumeRolePolicyDocument": {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Principal": {
                "Service": [
                  "lambda.amazonaws.com"
                ]
              },
              "Action": [
                "sts:AssumeRole"
              ]
            }
          ]
        },
        "Path": "/",
        "Policies": [
          {
            "PolicyName": "root",
            "PolicyDocument": {
              "Version": "2012-10-17",
              "Statement": [
                {
                "Effect": "Allow",
                  "Action": [
                    "sqs:ReceiveMessage",
                    "sqs:DeleteMessage",
                    "sqs:GetQueueAttributes"
                    ],
                  "Resource": {
                    "Fn::Sub": "arn:aws:sqs:${AWS::Region}:${AWS::AccountId}:test-${Environment}-my-queue"
                  }
                }
              ]
            }
          }
        ]
      }
    },


    "OutputRouterEventSource": {
      "Type": "AWS::Lambda::EventSourceMapping",
      "Properties": {
        "BatchSize": 10,
        "Enabled" : true,
        "EventSourceArn": {
          "Fn::Sub": "arn:aws:sqs:${AWS::Region}:${AWS::AccountId}:test-${Environment}-my-queue"
        },
        "FunctionName": {
          "Fn::GetAtt": [
            "MyLambdaFunction",
            "Arn"
          ]
        }
      }
    },

    "OutputRouterLambdaInvokePermission": {
    "Type": "AWS::Lambda::Permission",
    "Properties": {
      "Action": "lambda:InvokeFunction",
      "Principal": "sns.amazonaws.com",
      "SourceArn": {
        "Fn::Sub": "arn:aws:sqs:${AWS::Region}:${AWS::AccountId}:test-${Environment}-my-queue"
      },
      "FunctionName": {
          "Fn::Sub": "test-${Environment}-my-lambda"
        }
      }
    }

1 Ответ

0 голосов
/ 17 апреля 2019

В этом случае нормально иметь SQS на обеих сторонах: SQS запускает вашу лямбда-функцию (слева), а роль вашей лямбда-функции должна иметь разрешение на получение и удаление сообщений из очереди (справа).

(я думаю, что вы смешиваете службы в своем OutputRouterLambdaInvokePermission ресурсе, где основным является SNS, а источник ссылается на арн очереди SQS, вы можете удалить этот ресурс, так как он не нужен для триггеров SQS)

...