Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Tâches AWS Lambda

A propos d'AWS Lambda

AWS Lambdaest un service de calcul entièrement géré qui exécute votre code en réponse à des événements générés par le code personnalisé ou depuis divers événementsAWStels qu'Amazon S3, DynamoDB, Amazon Kinesis, Amazon SNS et Amazon Cognito. Pour plus d'informations sur Lambda, consultez le guide du développeur AWS Lambda.

Amazon Simple Workflow Service fournit une tâche Lambda afin que vous puissiez exécuter des fonctions Lambda à la place des activités Amazon SWF traditionnelles ou en parallèle à celles-ci.

Avantages et limites liées à l'utilisation des tâches Lambda

L'utilisation de tâches Lambda présente plusieurs avantages par rapport à une activité Amazon SWF traditionnelle :

Vous devez également connaître les quelques limites qui s'appliquent aux tâches Lambda :

Utilisation de tâches Lambda dans vos flux de travail

Pour utiliser des tâches Lambda dans vos flux de travail Amazon SWF, vous devez :

Configuration d'un rôle IAM

Avant de pouvoir appeler des fonctions Lambda depuis Amazon SWF, vous devez fournir un rôle IAM qui assure l'accès à Lambda depuis Amazon SWF. Vous avez le choix entre les options suivantes :

Limiter les autorisations sur un rôle IAM

Vous pouvez limiter les autorisations sur un rôle IAM que vous fournissez à Amazon SWF à l'aide duSourceArnetSourceAccountclés contextuelles dans votre stratégie de confiance des ressources. Ces clés limitent l'utilisation d'une stratégie IAM de sorte qu'elle n'est utilisée que depuis les exécutions Amazon Simple Workflow Service appartenant à l'ARN du domaine spécifié. Si vous utilisez les deux clés de contexte de condition globale, l'optionaws:SourceAccountet le compte référencé dans leaws:SourceArndoit utiliser le même ID de compte lorsqu'elle est utilisée dans la même instruction de stratégie.

Dans l'exemple de stratégie d'approbation suivant, nous utilisons la stratégieSourceArnclé contextuelle pour limiter l'utilisation du rôle de service IAM uniquement dans les exécutions Amazon Simple Workflow Service appartenant àsomeDomaindans le compte,123456789012.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:swf:*:123456789012:/domain/someDomain"
       }
      }
    }
  ]
}

Dans l'exemple de stratégie d'approbation suivant, nous utilisons la stratégieSourceAccountclé contextuelle pour limiter l'utilisation du rôle de service IAM uniquement dans les exécutions Amazon Simple Workflow Service dans le compte,123456789012.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "StringLike": {
           "aws:SourceAccount": "123456789012"
       }
      }
    }
  ]
}

Donner à Amazon SWF l'accès requis pour appeler un rôle Lambda

Vous pouvez utiliser le rôle prédéfini,AWSLambdaRole, afin de donner à vos flux de travail Amazon SWF la possibilité d'appeler les fonctions Lambda associées à votre compte.

Définition d'un rôle IAM afin de fournir l'accès requis pour appeler une fonction Lambda spécifique

Si vous souhaitez fournir l'accès nécessaire pour appeler une fonction Lambda spécifique à partir de votre flux de travail, vous devez définir votre propre stratégie IAM.

Vous pouvez ensuite sélectionner cette stratégie lors de la création d'un rôle IAM et utiliser ce dernier pour donner les autorisations d'accès requises pour appeler vos flux de travail Amazon SWF. Cette procédure est très similaire à la création d'un rôle avec leAWSLambdaRoleChoisissez plutôt votre propre stratégie lors de la création du rôle.

Attacher le rôle IAM à votre flux de travail

Une fois que vous avez défini le rôle IAM, vous devez l'attacher au flux de travail qui l'utilisera pour appeler les fonctions Lambda auxquelles peut accéder.

Vous pouvez attacher le rôle au flux de travail à deux niveaux :

Appeler votre fonction Lambda à partir d'un flux de travail Amazon SWF

Vous pouvez utiliser le pluginScheduleLambdaFunctionDecisionAttribute le type de données pour identifier la fonction Lambda à appeler pendant l'exécution d'un flux de travail.

Lors d'un appel àRespondDecisionTaskCompleted, fournir unScheduleLambdaFunctionDecisionAttributs de votre liste de décisions. Par exemple :

{
  "decisions": [{
    "ScheduleLambdaFunctionDecisionAttributes": {
      "id": "lambdaTaskId",
      "name": "myLambdaFunctionName",
      "input": "inputToLambdaFunction",
      "startToCloseTimeout": "30"
    },
  }],
}

Définissez les paramètres suivants :

Pour de plus amples informations, veuillez consulterMise en œuvreAWS LambdaTâches