AWS Lambda S3 Bucket Thông báo qua CloudFormation

Question

Tôi đang cố tạo thông báo Lambda qua CloudFormation nhưng gặp lỗi về định dạng ARN không chính xác.

CloudFormation của tôi là sai hoặc không hỗ trợ bản xem trước Lambda.

{ 
    "AWSTemplateFormatVersion": "2010-09-09", 
    "Parameters": { 
    "LambdaArn": { 
     "Type": "String", 
     "Default": "arn:aws:lambda:{some-region}:{some-account-id}:function:{some-fn-name}" 
    } 
    }, 
    "Resources": { 
    "EventArchive": { 
     "Type": "AWS::S3::Bucket", 
     "Properties": { 
     "NotificationConfiguration": { 
      "TopicConfigurations": [ 
      { 
       "Event": "s3:ObjectCreated:Put", 
       "Topic": { 
       "Ref": "LambdaArn" 
       } 
      } 
      ] 
     } 
     } 
    } 
    } 
} 

Nhưng khi tôi đẩy mạnh CloudFormation này tôi nhận được thông báo:

The ARN is not well formed 

Có ai có ý tưởng như những điều này có nghĩa? Tôi biết ví dụ trên đã được sửa đổi để không sử dụng thực tế ARN của tôi, nhưng trong mã thực tế của tôi, tôi đã sao chép ARN trực tiếp từ GUI. Ngoài ra, thú vị là tôi đã có thể tạo thông báo qua bảng điều khiển AWS và vì vậy tôi cho rằng AWS CloudFormation chưa hỗ trợ tính năng này (mặc dù điều đó không rõ ràng lắm, tôi không nghĩ khi đọc tài liệu này).

Answer 1

Từ the docs:

Amazon SNS chủ đề mà Amazon S3 báo cáo các sự kiện cụ thể.

Dường như mặc dù S3 supports sending events to Lambda, CloudFormation chưa bắt kịp. Nó mong đợi một ARN SNS nơi bạn đang cung cấp một hàm ARN Lambda.

Hiện tại, có vẻ như bạn sẽ phải kết nối thông báo sự kiện theo cách thủ công.

Answer 2

Dường như AWS hiện đã phát hành hỗ trợ thông báo cho các hàm lambda trực tiếp trong CloudFormation.

Định nghĩa S3 NotificationConfiguration chỉ được sử dụng để bao gồm TopicConfigurations nhưng đã được cập nhật để bao gồm LambdaConfigurations.

Sau khi thêm cấu hình NoficationConfiguration, đảm bảo bạn bao gồm tài nguyên Lambda::Permission để S3 được phép thực thi hàm lambda của bạn. Dưới đây là một quyền mẫu có thể được sử dụng làm mẫu:

"PhotoBucketExecuteProcessorPermission": { 
    "Type" : "AWS::Lambda::Permission", 
    "Properties" : { 
     "Action":"lambda:invokeFunction", 
     "FunctionName": { "Fn::GetAtt": [ "PhotoProcessor", "Arn" ]}, 
     "Principal": "s3.amazonaws.com", 
     "SourceAccount": {"Ref" : "AWS::AccountId" }, 
     "SourceArn": { 
      "Fn::Join": [":", [ 
       "arn","aws","s3","", "" 
       ,{"Ref" : "PhotoBucketName"}]] 
     } 
    } 
}