Mettre à jour une configuration de fonction Lambda avec CodeBuild Lambda Python

Copiez le script python suivant dans un nouveau fichier appeléupdate_lambda_environment_variables.py.

import boto3
from os import environ


def update_lambda_env_variable(lambda_client):
    lambda_function_name = environ['LAMBDA_FUNC_NAME']
    lambda_env_variable = environ['LAMBDA_ENV_VARIABLE']
    lambda_env_variable_value = environ['LAMBDA_ENV_VARIABLE_VALUE']
    print("Updating lambda function " + lambda_function_name + " environment variable "
          + lambda_env_variable + " to " + lambda_env_variable_value)
    lambda_client.update_function_configuration(
        FunctionName=lambda_function_name,
        Environment={
            'Variables': {
                lambda_env_variable: lambda_env_variable_value
            }
        },
    )


if __name__ == "__main__":
    region = environ['AWS_REGION']
    client = boto3.client('lambda', region)
    update_lambda_env_variable(client)

Téléchargez le fichier python dans un référentiel source compatible. Pour obtenir la liste des types de sources pris en charge, consultez ProjectSource.

Ouvrez la AWS CodeBuild console à l'adresse https://console.aws.amazon.com/codesuite/codebuild/home.

Si une page CodeBuild d'informations s'affiche, choisissez Create build project. Sinon, dans le volet de navigation, développez Build, choisissez Build projects, puis Create build project.

Dans Nom du projet, saisissez un nom pour ce projet de génération. Les noms de projet de génération doivent être uniques dans chaque compte AWS. Vous pouvez également inclure une description facultative du projet de construction pour aider les autres utilisateurs à comprendre à quoi sert ce projet.

Dans Source, sélectionnez le référentiel source dans lequel se trouve votre AWS SAM projet.

Dans Environment (Environnement) :

Choisissez Créer un projet de génération.

Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, choisissez Rôles et sélectionnez le rôle de service associé à votre projet. Vous pouvez trouver votre rôle dans le projet en CodeBuild sélectionnant votre projet de construction, en choisissant Modifier, Environnement, puis Rôle de service.

Sélectionnez l'onglet Trust relationships (Relations d'approbation), puis Edit trust policy (Modifier la politique d'approbation).

Ajoutez la politique intégrée suivante à votre rôle IAM. Cela sera utilisé pour déployer votre AWS SAM infrastructure ultérieurement. Pour plus d’informations, consultez la rubrique Ajout et suppression d’autorisations basées sur l’identité IAM du Guide de l’utilisateur IAM.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateLambdaPermissions",
            "Effect": "Allow",
            "Action": [
                "lambda:UpdateFunctionConfiguration"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Dans la CodeBuild console, sélectionnez votre projet de build, puis choisissez Edit et Buildspec.

Dans Buildspec, choisissez Insérer des commandes de construction, puis Passer à l'éditeur.

Supprimez les commandes de construction préremplies et collez les spécifications de construction suivantes.

version: 0.2
env:
  variables:
    LAMBDA_FUNC_NAME: "<lambda-function-name>"
    LAMBDA_ENV_VARIABLE: "FEATURE_ENABLED"
    LAMBDA_ENV_VARIABLE_VALUE: "true"
phases:
  install:
    commands:
       - pip3 install boto3
  build:
    commands:
       - python3 update_lambda_environment_variables.py

Choisissez Update buildspec (Mettre à jour buildspec).

Choisissez Démarrer la génération.

Une fois le build terminé, accédez à votre fonction Lambda.

Sélectionnez Configuration, puis Variables d'environnement. Vous devriez voir une nouvelle variable d'environnement contenant une clé FEATURE_ENABLED et une valeurtrue.

Accédez à la CloudWatch console et supprimez les groupes de CloudWatch journaux associés à votre CodeBuild projet.

Accédez à la CodeBuild console et supprimez votre CodeBuild projet en choisissant Supprimer le projet de construction.

Si vous avez créé une fonction Lambda aux fins de cet exemple, choisissez Actions et fonction Supprimer pour nettoyer votre fonction Lambda.