Mettre à jour la configuration d'une fonction Lambda avec CodeBuild Lambda Python

Copiez le script python suivant dans un nouveau fichier appeléupdate_lambda_environment_variables.py.

import boto3
from os import environ


def update_lambda_env_variable(lambda_client):
    lambda_function_name = environ['LAMBDA_FUNC_NAME']
    lambda_env_variable = environ['LAMBDA_ENV_VARIABLE']
    lambda_env_variable_value = environ['LAMBDA_ENV_VARIABLE_VALUE']
    print("Updating lambda function " + lambda_function_name + " environment variable "
          + lambda_env_variable + " to " + lambda_env_variable_value)
    lambda_client.update_function_configuration(
        FunctionName=lambda_function_name,
        Environment={
            'Variables': {
                lambda_env_variable: lambda_env_variable_value
            }
        },
    )


if __name__ == "__main__":
    region = environ['AWS_REGION']
    client = boto3.client('lambda', region)
    update_lambda_env_variable(client)

Téléchargez le fichier python dans un référentiel source compatible. Pour obtenir la liste des types de sources pris en charge, consultez ProjectSource.

Ouvrez la AWS CodeBuild console à l'adresse https://console.aws.amazon.com/codesuite/codebuild/home.

Si une page CodeBuild d'informations s'affiche, choisissez Créer un projet de construction. Sinon, dans le volet de navigation, développez Générer, choisissez Créer des projets, puis choisissez Créer un projet de génération.

Dans Nom du projet, saisissez un nom pour ce projet de génération. Les noms des projets de construction doivent être uniques pour chaque AWS compte. Vous pouvez également inclure une description facultative du projet de création pour aider les autres utilisateurs à comprendre à quoi sert ce projet.

Dans Source, sélectionnez le référentiel source dans lequel se trouve votre AWS SAM projet.

Dans Environment (Environnement) :

Choisissez Créer un projet de génération.

Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, choisissez Rôles et sélectionnez le rôle de service associé à votre projet. Vous pouvez trouver votre rôle dans le projet en CodeBuild sélectionnant votre projet de génération, en choisissant Modifier, Environnement, puis Rôle de service.

Sélectionnez l'onglet Trust relationships (Relations d'approbation), puis Edit trust policy (Modifier la politique d'approbation).

Ajoutez la politique en ligne suivante à votre rôle IAM. Cela sera utilisé pour déployer votre AWS SAM infrastructure ultérieurement. Pour plus d’informations, consultez Ajout et suppression d’autorisations basées sur l’identité IAM dans le Guide de l’utilisateur IAM.

Dans la CodeBuild console, sélectionnez votre projet de build, puis choisissez Modifier et Buildspec.

Dans Buildspec, choisissez Insérer des commandes de génération, puis Passez à l'éditeur.

Supprimez les commandes de construction préremplies et collez-les dans la spécification de construction suivante.

version: 0.2
env:
  variables:
    LAMBDA_FUNC_NAME: "<lambda-function-name>"
    LAMBDA_ENV_VARIABLE: "FEATURE_ENABLED"
    LAMBDA_ENV_VARIABLE_VALUE: "true"
phases:
  install:
    commands:
       - pip3 install boto3
  build:
    commands:
       - python3 update_lambda_environment_variables.py

Choisissez Update buildspec (Mettre à jour buildspec).

Choisissez Démarrer la génération.

Une fois la compilation terminée, accédez à votre fonction Lambda.

Sélectionnez Configuration, puis Variables d'environnement. Vous devriez voir apparaître une nouvelle variable d'environnement avec une clé FEATURE_ENABLED et une valeurtrue.

Accédez à la CloudWatch console et supprimez les groupes de CloudWatch journaux associés à votre CodeBuild projet.

Accédez à la CodeBuild console et supprimez votre CodeBuild projet en choisissant Supprimer le projet de construction.

Si vous avez créé une fonction Lambda aux fins de cet exemple, choisissez Actions et fonction Supprimer pour nettoyer votre fonction Lambda.