ECR 事件后触发 AWS lambda 函数

Question

我正在尝试让 AWS Lambda 函数在将新映像推送到 AWS 容器注册表时运行。我已经创建并测试了可以正常工作的功能。然后，我使用以下模式创建了一个简单的 CloudWatch 事件规则：

{
  "source": [
    "aws.ecr"
  ]
}

我相信它会在 ECR 的任何事件上触发。

规则有一个 lambda 函数的目标。问题是当将新图像推送到注册表（或删除等）时，不会调用该函数。该函数的 CloudWatch 日志中不显示任何内容。事件规则中是否缺少某些内容或诊断可能出错的方法？

Answer 1

CloudTrail 记录 PutImage 事件并可以将其写入 CloudWatch Logs。只要在 CloudWatch Logs 中写入 PutImage 事件，就可以触发警报，这可以进一步通过 SNS 触发 Lambda 函数。

您将创建一个日志指标过滤器，类似这样。

{ ($.eventSource = ecr.amazonaws.com) && ($.eventName = PutImage) && ($.requestParameters.repositoryName = “<RepoName>”) && ($.errorCode NOT EXISTS) }

或

您需要配置 ECR CloudTrail API 调用事件。

{
  "source": [
    "aws.ecr"
  ],
  "detail-type": [
    "AWS API Call via CloudTrail"
  ],
  "detail": {
    "eventSource": [
      "ecr.amazonaws.com"
    ]
  }
}