如何从 SAM 模板中的 Lambda 访问 DynamoDB 表？答案

【问题标题】：How to access DynamoDB table from Lambda in a SAM Template?如何从 SAM 模板中的 Lambda 访问 DynamoDB 表？
【发布时间】：2020-09-01 22:17:57
【问题描述】：

我一直在开发一个网站，该网站显示我的简历，并且在使用 AWS 服务时也有访问者数量。我已经获得了一种“硬编码”方式，但如果我想改变一些东西，现在希望能够一次性部署 API 网关、Lambda 代码和 DynamoDB。 SAM CLI 模板似乎非常适合它。我已经从互联网上和我自己的代码中搜集了一些代码，但它还没有完全组合在一起。 lambda 函数由 APIGateway 触发，然后将访问 DynamoDB 中的访问者计数，将其加 1，然后将其发送到网站，然后将新数字存储在 DynamoDB 中。

我意识到我的旧 Lambda 函数将无法工作，因为 DynamoDB 名称将随 SAM 模板而变化。有没有办法使用全局变量并将其实现到我的 Lambda 函数中？我还意识到我创建了一个额外的列来将计数存储在我当前的名为“visits”的 dynamoDB 表中，并且不确定如何在 SAM 模板中添加一个列？

template.yaml

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: >
  resume_backend

  Sample SAM Template for resume_backend

# More info about Globals: https://github.com/awslabs/serverless-application-model/blob/master/docs/globals.rst
Globals:
  Function:
  Runtime: python3.8 # language used at runtime
  Timeout: 180 # timeout for a given lambda function execution
  Environment:
      Variables: # these will be important later
          DYNAMO_TABLE: !Ref DynamoVisitorTable
          DB_ENDPOINT: http://dynamodb.us-east-1.amazonaws.com
          REGION_NAME: us-east-1


Resources:
  VisitorCountFunction:
    Type: AWS::Serverless::Function # More info about Function Resource: https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#awsserverlessfunction
    Properties:
      CodeUri: visitorCount/
      Handler: app.lambda_handler
      Policies: AmazonDynamoDBFullAccess # default IAM policy 
      Runtime: python3.8
      Events:
        # Api:
        #   Type: Api # More info about API Event Source: https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#api
        #   Properties:
        #     Path: /visitorCount
        #     Method: GET
        cors: true
        ApiGatewayApi:
          Type: AWS::Serverless::Api
          Properties:
            StageName: Prod
            Cors:
              AllowMethods: "'POST, GET'"
              AllowHeaders: "'X-Forwarded-For'"
              AllowOrigin: "'www.example.com'"
              MaxAge: "'600'"
              AllowCredentials: True
              Path: /visitorCount
              Method: GET


  DynamoVisitorTable:
    Type: AWS::Serverless::SimpleTable # if you want to define a more complex table, use AWS::DynamoDB::Table
    TableName: websiteVisitorTable
    PrimaryKey:
        Name: webPageCounted
        Type: S
    ProvisionedThroughput:
        ReadCapacityUnit: 5
        WriteCapacityUnits: 5
    Tags:
        AppType: Serverless

lambda_function: app.py

##
##aws SDK for python
import boto3

def lambda_handler(event, context):
    TABLE_NAME="websiteCounter"
    KEYPAIR = {'visitsMain'}
    client = boto3.resource("dynamodb")
    table = client.Table(TABLE_NAME)
    
    response = table.get_item(
        Key={
            "visitsMain":"mainPage",
        }
        )
    item = response['Item']
    table.update_item(
        Key={
            "visitsMain":"mainPage",
        },
        UpdateExpression='SET visits = :val1',
        ExpressionAttributeValues={
            ':val1': item['visits'] + 1
        }
    )
    return (item['visits'] + 1)

【问题讨论】：

标签： amazon-web-services aws-lambda amazon-dynamodb aws-sam-cli

【解决方案1】：

您是否检查过 lambda 函数是否可以访问 DynamoDB？

这是一篇关于如何分配权限的有趣文章。可以手动完成，也可以在 SAM 模板中完成：

链接：https://aws.amazon.com/premiumsupport/knowledge-center/lambda-sam-template-permissions/

SAM 模板内的语法：

Resources:
  MyFunction:
    Type: 'AWS::Serverless::Function'
    Properties:
      Handler: index.handler
      Runtime: nodejs8.10
      CodeUri: 's3://my-bucket/function.zip'
      Policies:
      # Give DynamoDB Full Access to your Lambda Function
      - AmazonDynamoDBFullAccess

【讨论】：