Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Lambda-Aufgaben

Informationen zu AWS Lambda

AWS Lambdaist ein vollständig verwalteter Datenverarbeitungsservice, der Ihren Code beim Eintreten bestimmter Ereignisse ausführt, die von einem benutzerdefiniertem Code oder von verschiedenenAWS-Services wie Amazon S3, DynamoDB, Amazon Kinesis, Amazon SNS und Amazon Cognito. Weitere Informationen zu Lambda finden Sie im AWS Lambda Entwicklerhandbuch.

Amazon Simple Workflow Service stellt eine Lambda-Aufgabe bereit, sodass Sie Lambda-Funktionen anstelle von oder neben herkömmlichen Amazon SWF SWF-Aktivitäten ausführen können.

Vorteile und Einschränkungen der Verwendung von Lambda-Aufgaben

Die Verwendung von Lambda-Aufgaben bietet anstelle einer herkömmlichen Amazon SWF SWF-Aktivität eine Reihe von Vorteilen:

Bei Lambda-Aufgaben sind jedoch einige Einschränkungen zu beachten:

Verwenden von Lambda-Aufgaben in Ihren -Workflows

Um Lambda-Aufgaben in Ihren Amazon SWF SWF-Workflows zu verwenden, müssen Sie:

Einrichten einer IAM-Rolle

Bevor Sie Lambda-Funktionen von Amazon SWF aufrufen können, müssen Sie eine IAM-Rolle bereitstellen, die den Zugriff auf Lambda von Amazon SWF ermöglicht. Führen Sie dazu einen der folgenden Schritte aus:

Berechtigung für eine IAM-Rolle einschränken

Sie können Berechtigungen für eine IAM-Rolle einschränken, die Sie Amazon SWF zur Verfügung stellen, indem Sie dieSourceArnundSourceAccountKontextschlüssel in Ihrer Ressourcenvertrauensrichtlinie. Diese Schlüssel beschränken die Verwendung einer IAM-Richtlinie, sodass sie nur von Amazon Simple Workflow Service-Ausführungen verwendet wird, die in den angegebenen Domänen-ARN gehören. Wenn Sie beide globalen Bedingungskontextschlüssel verwenden, wird deraws:SourceAccountWert und das Konto, auf das imaws:SourceArnvalue muss dieselbe Konto-ID verwenden, wenn sie in derselben Richtlinienanweisung verwendet werden.

Im folgenden Beispiel einer Vertrauensrichtlinie verwenden wirSourceArnKontextschlüssel zur Beschränkung der IAM-Servicerolle auf die Verwendung nur in Amazon Simple Workflow Service-Ausführungen, die zu gehörensomeDomainim Konto123456789012aus.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:swf:*:123456789012:/domain/someDomain"
       }
      }
    }
  ]
}

Im folgenden Beispiel einer Vertrauensrichtlinie verwenden wirSourceAccountKontextschlüssel zur Beschränkung der IAM-Servicerolle, die nur in Amazon Simple Workflow Service-Ausführungen im Konto verwendet wird,123456789012aus.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "StringLike": {
           "aws:SourceAccount": "123456789012"
       }
      }
    }
  ]
}

Amazon SWF den Zugriff zum Aufrufen einer Lambda-Rolle erteilen

Sie können die vordefinierte Rolle verwenden,AWSLambdaRole, um Ihren Amazon SWF SWF-Workflows die Möglichkeit zu geben, jede Lambda-Funktion aufzurufen, die Ihrem Konto zugeordnet sind.

Definieren einer IAM-Rolle für die Zugriffserteilung für eine bestimmte Lambda-Funktion

Wenn Sie den Zugriff zum Aufrufen einer bestimmten Lambda-Funktion über Ihren Workflow erteilen möchten, müssen Sie Ihre eigene IAM-Richtlinie definieren.

Sie können diese Richtlinie dann auswählen, wenn Sie eine neue IAM-Rolle erstellen und diese Rolle verwenden, um den Aufruf Zugriff auf Ihre Amazon SWF SWF-Workflows zu erteilen. Diese Vorgehensweise ist ähnlich wie das Erstellen einer -Rolle mitAWSLambdaRole-Richtlinien. Wählen Sie stattdessen Ihre eigene Richtlinie beim Erstellen der -Rolle aus.

Anfügen der IAM-Rolle an Ihren Workflow

Nachdem Sie Ihre IAM-Rolle definiert haben, müssen Sie sie an den Workflow anfügen, der die Rolle zum Aufrufen der Lambda-Funktionen, auf die Sie Amazon SWF Zugriff erteilt haben, verwenden wird.

Sie können die Rolle an zwei Stellen an Ihren Workflow anfügen.

Rufen Sie Ihre Lambda-Funktion von einem Amazon SWF SWF-Workflow aus auf

Sie können dasScheduleLambdaFunctionDecisionAttribute des Datentyps, um die Lambda-Funktion zu identifizieren, die während einer Workflow-Ausführung aufgerufen werden soll.

Während eines Anrufs beiRespondDecisionTaskCompletedstellen Sie ein zur VerfügungScheduleLambdaFunctionDecisionAttribute Ihrer Entscheidungsliste. Beispiel:

{
  "decisions": [{
    "ScheduleLambdaFunctionDecisionAttributes": {
      "id": "lambdaTaskId",
      "name": "myLambdaFunctionName",
      "input": "inputToLambdaFunction",
      "startToCloseTimeout": "30"
    },
  }],
}

Legen Sie die folgenden Parameter fest:

Weitere Informationen finden Sie unterImplementierungAWS LambdaAufgaben