aws lambda 权限中的 SourceArn 是什么答案

【问题标题】：What is SourceArn in aws lambda permissionaws lambda 权限中的 SourceArn 是什么
【发布时间】：2021-09-12 00:48:24
【问题描述】：

这是我的 lambda 的 cft，我将 jar 文件上传到 s3，然后通过 s3 上传到 lambda，我完成了 LambdaRole 和 LambdaFunction 部分，在权限部分，SourceArn 应该是什么？我浏览了 lambda 官方文档，但没有找到任何示例。

另外，任何人都可以看看这个 cft 是否正确？谢谢！

ConfigurationLambdaRole:
    Type: "AWS::IAM::Role"
    Properties:
      RoleName: 'configuration-sqs-lambda'
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - lambda.amazonaws.com
                - events.amazonaws.com
                - s3.amazonaws.com
            Action:
              - sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/AmazonSQSFullAccess
        - arn:aws:iam::aws:policy/CloudWatchLogsFullAccess

  ConfigurationLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Description: 'configuration service with lambda'
      FunctionName: 'configuration-lambda'
      Handler: com.lambda.handler.EventHandler::handleRequest
      Runtime: Java 11
      MemorySize: 128
      Timeout: 120
      Code:
        S3Bucket: configurationlambda
        S3Key: lambda-service-1.0.0-SNAPSHOT.jar
      Role: !GetAtt ConfiguratioLambdaRole.Arn

  ConfigurationLambdaInvokePermission:
    Type: AWS::Lambda::Permission
    Properties:
      FunctionName:
        Fn::GetAtt:
          - ConfigurationLambdaFunction
          - Arn
      Action: 'lambda:InvokeFunction'
      Principal: s3.amazonaws.com
      SourceArn: ''

【问题讨论】：

docs.aws.amazon.com/lambda/latest/dg/…

标签： amazon-web-services aws-lambda amazon-cloudformation

【解决方案1】：

您正在创建一个角色来运行您的 lambda、一个 lambda 函数以及调用该 lambda 的权限。 SourceArn 将调用 lambda。因此，在您的情况下，听起来您希望 S3 存储桶调用 lambda，因此 SourceArn 将是 S3 存储桶的 ARN。

This tutorial 与您正在做的事情有关——特别是“创建 Lambda 函数”部分下的第 8 步。

您的 CF 模板通常看起来是正确的。我看到的唯一假设是这个角色是 lambda.amazonaws.com，所以这个角色可能不需要需要在 AssumeRolePolicyDocument 部分列出以下内容：

        - events.amazonaws.com
        - s3.amazonaws.com

另见https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-lambda-permission.html

【讨论】：