Aktualisieren einer Lambda-Funktionskonfiguration mit CodeBuild Lambda Python

Kopieren Sie das folgende Python-Skript in eine neue Datei namens update_lambda_environment_variables.py.

import boto3
from os import environ


def update_lambda_env_variable(lambda_client):
    lambda_function_name = environ['LAMBDA_FUNC_NAME']
    lambda_env_variable = environ['LAMBDA_ENV_VARIABLE']
    lambda_env_variable_value = environ['LAMBDA_ENV_VARIABLE_VALUE']
    print("Updating lambda function " + lambda_function_name + " environment variable "
          + lambda_env_variable + " to " + lambda_env_variable_value)
    lambda_client.update_function_configuration(
        FunctionName=lambda_function_name,
        Environment={
            'Variables': {
                lambda_env_variable: lambda_env_variable_value
            }
        },
    )


if __name__ == "__main__":
    region = environ['AWS_REGION']
    client = boto3.client('lambda', region)
    update_lambda_env_variable(client)

Laden Sie die Python-Datei in ein unterstütztes Quell-Repository hoch. Eine Liste der unterstützten Quelltypen finden Sie unter ProjectSource.

Öffnen Sie die -AWS CodeBuildKonsole unter https://console.aws.amazon.com/codesuite/codebuild/home.

Wenn eine CodeBuild Informationsseite angezeigt wird, wählen Sie Build-Projekt erstellen aus. Erweitern Sie andernfalls im Navigationsbereich Build, wählen Sie Build-Projekte und dann Build-Projekt erstellen aus.

Geben Sie unter Project name (Projektname) einen Namen für dieses Build-Projekt ein. Build-Projektnamen müssen in allen AWS-Konten eindeutig sein. Sie können auch eine optionale Beschreibung des Build-Projekts einfügen, um anderen Benutzern zu helfen zu verstehen, wofür dieses Projekt verwendet wird.

Wählen Sie unter Quelle das Quell-Repository aus, in dem sich Ihr AWS SAM Projekt befindet.

In Environment (Umgebung):

Wählen Sie Create build project (Build-Projekt erstellen) aus.

Öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

Wählen Sie im Navigationsbereich Rollen und dann die Servicerolle aus, die Ihrem Projekt zugeordnet ist. Sie finden Ihre Projektrolle in , CodeBuild indem Sie Ihr Build-Projekt auswählen, Bearbeiten, Umgebung und dann Servicerolle auswählen.

Wählen Sie die Registerkarte Trust Relationships (Vertrauensstellungen) und dann Edit trust policy (Vertrauensrichtlinie bearbeiten) aus.

Fügen Sie Ihrer IAM-Rolle die folgende Inline-Richtlinie hinzu. Dies wird verwendet, um Ihre AWS SAM Infrastruktur später bereitzustellen. Informationen finden Sie im Abschnitt Hinzufügen und Entfernen von IAM-Identitätsberechtigungen im -IAM-Benutzerhandbuch.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateLambdaPermissions",
            "Effect": "Allow",
            "Action": [
                "lambda:UpdateFunctionConfiguration"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Wählen Sie in der - CodeBuild Konsole Ihr Build-Projekt und dann Bearbeiten und Buildspec aus.

Wählen Sie unter Buildspec die Option Build-Befehle einfügen und dann Zum Editor wechseln aus.

Löschen Sie die vorausgefüllten Build-Befehle und fügen Sie die folgende Build-Spezifikation ein.

version: 0.2
env:
  variables:
    LAMBDA_FUNC_NAME: "<lambda-function-name>"
    LAMBDA_ENV_VARIABLE: "FEATURE_ENABLED"
    LAMBDA_ENV_VARIABLE_VALUE: "true"
phases:
  install:
    commands:
       - pip3 install boto3
  build:
    commands:
       - python3 update_lambda_environment_variables.py

Wählen Sie Update buildspec (Buildspec aktualisieren).

Wählen Sie Start build (Build starten).

Sobald der Build abgeschlossen ist, navigieren Sie zu Ihrer Lambda-Funktion.

Wählen Sie Konfiguration und dann Umgebungsvariablen aus. Sie sollten eine neue Umgebungsvariable mit Schlüssel FEATURE_ENABLED und Wert sehentrue.

Navigieren Sie zur - CloudWatch Konsole und löschen Sie die CloudWatch Protokollgruppen, die Ihrem CodeBuild Projekt zugeordnet sind.

Navigieren Sie zur - CodeBuild Konsole und löschen Sie Ihr CodeBuild Projekt, indem Sie Build-Projekt löschen auswählen.

Wenn Sie für dieses Beispiel eine Lambda-Funktion erstellt haben, wählen Sie Aktionen und Funktion löschen, um Ihre Lambda-Funktion zu bereinigen.