阻止 CloudFormation 从 CloudFront 中删除 Lambda 边缘关联

Question

我正在使用 CloudFormation 来管理 CloudFront 分配。

在这个 CloudFront 分布上，我关联了一个 Lambda Edge 函数（不使用 CloudFormation）。

问题出在后面，当我使用相同的 CloudFormation 堆栈更新 CloudFront 分配时，它删除了所有 Lambda Edge 关联。

如何预防？

真是可惜了。。

PS：有时 CloudFormation 会删除 Lambda 关联（例如在更新证书 ARN 时），有时不会。

编辑：我可以尝试使用https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/protect-stack-resources.html，但有没有更简单的方法？不..

编辑：AWS 论坛 https://forums.aws.amazon.com/thread.jspa?threadID=274111 上的相同问题（需要登录）

Answer 1

可以使用 CloudFormation 为 CloudFront“部署”新的 Lambda@Edge 函数。

CloudFront 和 Lambda@Edge 需要版本化的 Lambda 函数。因此，您需要确保您的 CloudFront 模板发布有关 Lambda 代码更改的新版本，并且您的 Distribution 使用版本别名。

查看我的boilerplate Go/Lambda 应用程序中的CloudFormation template 以获取工作示例：

  WebAuthFunction:
    Properties:
      AutoPublishAlias: Live
      CodeUri: ./web/handlers/auth/index.zip
      Environment: !Ref AWS::NoValue
      FunctionName: !Sub ${AWS::StackName}-WebAuthFunction
      Handler: index.handler
      Role: !GetAtt WebAuthFunctionRole.Arn
      Runtime: nodejs6.10
    Type: AWS::Serverless::Function

  WebDistribution:
    Condition: WebDomainNameSpecified
    Properties:
      DistributionConfig:
        Aliases:
          - !Ref WebDomainName
        Comment: !Sub Distribution for ${WebBucket}
        DefaultCacheBehavior:
          AllowedMethods:
            - GET
            - HEAD
          Compress: true
          ForwardedValues:
            Cookies:
              Forward: none
            QueryString: true
          LambdaFunctionAssociations:
            - !If
              - OAuthClientIdSpecified
              - EventType: viewer-request
                LambdaFunctionARN: !Ref WebAuthFunction.Version
              - !Ref AWS::NoValue
          TargetOriginId: !Ref WebBucket
          ViewerProtocolPolicy: redirect-to-https
        DefaultRootObject: index.html
        Enabled: true
        HttpVersion: http2
        Origins:
          - DomainName: !Sub ${WebBucket}.s3.amazonaws.com
            Id: !Ref WebBucket
            S3OriginConfig:
              OriginAccessIdentity: !Sub origin-access-identity/cloudfront/${WebOriginAccessIdentity}
        PriceClass: PriceClass_All
        ViewerCertificate:
          AcmCertificateArn: !Ref WebCertificate
          SslSupportMethod: sni-only
    Type: AWS::CloudFront::Distribution