Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Dans ce didacticiel, vous allez utiliser la console pour créer une fonction Lambda et configurer un déclencheur pour un compartiment Amazon Simple Storage Service (Amazon S3). Chaque fois que vous ajoutez un objet à votre compartiment Amazon S3, votre fonction s'exécute et affiche le type d'objet dans Amazon CloudWatch Logs.

Ce tutoriel montre comment :
-
Créez un compartiment Amazon S3.
-
Créez une fonction Lambda qui renvoie le type d’objet des objets dans un compartiment Amazon S3.
-
Configurez un déclencheur Lambda qui invoque votre fonction lorsque des objets sont chargés dans votre compartiment.
-
Testez votre fonction, d’abord avec un événement fictif, puis en utilisant le déclencheur.
En suivant ces étapes, vous apprendrez à configurer une fonction Lambda pour qu’elle s’exécute chaque fois que des objets sont ajoutés ou supprimés d’un compartiment Amazon S3. Vous pouvez compléter ce didacticiel en n’utilisant que la AWS Management Console.
Créer un compartiment Amazon S3

Pour créer un compartiment Amazon S3
-
Ouvrez la console Amazon S3
et sélectionnez la page Buckets à usage général. -
Sélectionnez le Région AWS plus proche de votre situation géographique. Vous pouvez modifier votre région à l’aide de la liste déroulante en haut de l’écran. Plus loin dans le didacticiel, vous devez créer votre fonction Lambda dans la même région.
-
Choisissez Create bucket (Créer un compartiment).
-
Sous Configuration générale, procédez comme suit :
-
Pour le type de godet, assurez-vous que l'option Usage général est sélectionnée.
-
Pour le nom du compartiment, saisissez un nom unique au monde qui respecte les règles de dénomination du compartiment Amazon S3. Les noms de compartiment peuvent contenir uniquement des lettres minuscules, des chiffres, de points (.) et des traits d’union (-).
-
-
Conservez les valeurs par défaut de toutes les autres options et choisissez Créer un compartiment.
Charger un objet de test dans votre compartiment

Pour charger un objet de test
-
Ouvrez la page Compartiments
de la console Amazon S3 et choisissez le compartiment que vous avez créé à l’étape précédente. -
Choisissez Charger.
-
Choisissez Ajouter des fichiers et sélectionnez l’objet que vous souhaitez charger. Vous pouvez sélectionner n’importe quel fichier (par exemple,
HappyFace.jpg
). -
Choisissez Ouvrir, puis Charger.
Plus loin dans le tutoriel, vous testerez votre fonction Lambda à l’aide de cet objet.
Création d’une stratégie d’autorisations

Créez une politique d'autorisation qui permet à Lambda d'obtenir des objets depuis un compartiment Amazon S3 et d'écrire dans Amazon CloudWatch Logs.
Pour créer la politique
-
Ouvrez la page stratégies
de la console IAM. -
Choisissez Créer une stratégie.
-
Choisissez l’onglet JSON, puis collez la stratégie personnalisée suivante dans l’éditeur JSON.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "logs:PutLogEvents", "logs:CreateLogGroup", "logs:CreateLogStream" ], "Resource": "arn:aws:logs:*:*:*" }, { "Effect": "Allow", "Action": [ "s3:GetObject" ], "Resource": "arn:aws:s3:::*/*" } ] }
-
Choisissez Suivant : Balises.
-
Choisissez Suivant : Vérification.
-
Sous Examiner une stratégie, pour le Nom de la stratégie, saisissez
s3-trigger-tutorial
. -
Choisissez Créer une stratégie.
Créer un rôle d’exécution

Un rôle d'exécution est un rôle AWS Identity and Access Management (IAM) qui accorde à une fonction Lambda l'autorisation d' Services AWS accès et de ressources. Dans cette étape, vous créez un rôle d’exécution à l’aide de la politique d’autorisations que vous avez créée à l’étape précédente.
Pour créer un rôle d’exécution et attacher votre politique d’autorisations personnalisée
-
Ouvrez la page Rôles
de la console IAM. -
Sélectionnez Créer un rôle.
-
Pour le type d’entité de confiance, choisissez Service AWS , puis pour le cas d’utilisation, choisissez Lambda.
-
Choisissez Suivant.
-
Dans la zone de recherche de stratégie, entrez
s3-trigger-tutorial
. -
Dans les résultats de la recherche, sélectionnez la stratégie que vous avez créée (
s3-trigger-tutorial
), puis choisissez Suivant. -
Sous Role details (Détails du rôle), pour Role name (Nom du rôle), saisissez
lambda-s3-trigger-role
, puis sélectionnez Create role (Créer un rôle).
Créer la fonction Lambda

Créez une fonction Lambda dans la console à l’aide de l’environnement d’exécution Python 3.12.
Pour créer la fonction Lambda
-
Ouvrez la page Functions
(Fonctions) de la console Lambda. -
Assurez-vous de travailler dans le même environnement que celui dans Région AWS lequel vous avez créé votre compartiment Amazon S3. Vous pouvez modifier votre région à l’aide de la liste déroulante en haut de l’écran.
-
Sélectionnez Create function (Créer une fonction).
-
Choisissez Créer à partir de zéro.
-
Sous Basic information (Informations de base), procédez comme suit :
-
Sous Nom de la fonction, saisissez
s3-trigger-tutorial
. -
Pour Environnement d’exécution, sélectionnez Python 3.12.
-
Pour Architecture, choisissez x86_64.
-
-
Dans l’onglet Modifier le rôle d’exécution par défaut, procédez comme suit :
-
Ouvrez l’onglet, puis choisissez Utiliser un rôle existant.
-
Sélectionnez le
lambda-s3-trigger-role
que vous avez créé précédemment.
-
-
Sélectionnez Create function (Créer une fonction).
Déployer le code de la fonction

Ce tutoriel utilise l’environnement d’exécution Python 3.12, mais nous avons également fourni des exemples de fichiers de code pour d’autres exécutions. Vous pouvez sélectionner l’onglet dans la zone suivante pour voir le code d’exécution qui vous intéresse.
La fonction Lambda récupère le nom de la clé de l’objet chargé et le nom du compartiment à partir du paramètre event
qu’elle reçoit d’Amazon S3. La fonction utilise ensuite la méthode get_object
Pour déployer le code de la fonction
-
Choisissez l’onglet Python dans la zone suivante et copiez le code.
- SDK for .NET
-
Note
Il y en a plus à ce sujet GitHub. Trouvez l’exemple complet et découvrez comment le configurer et l’exécuter dans le référentiel d’exemples sans serveur
. Utilisation d’un événement S3 avec Lambda en utilisant .NET.
// Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved. // SPDX-License-Identifier: Apache-2.0 using System.Threading.Tasks; using Amazon.Lambda.Core; using Amazon.S3; using System; using Amazon.Lambda.S3Events; using System.Web; // Assembly attribute to enable the Lambda function's JSON input to be converted into a .NET class. [assembly: LambdaSerializer(typeof(Amazon.Lambda.Serialization.SystemTextJson.DefaultLambdaJsonSerializer))] namespace S3Integration { public class Function { private static AmazonS3Client _s3Client; public Function() : this(null) { } internal Function(AmazonS3Client s3Client) { _s3Client = s3Client ?? new AmazonS3Client(); } public async Task<string> Handler(S3Event evt, ILambdaContext context) { try { if (evt.Records.Count <= 0) { context.Logger.LogLine("Empty S3 Event received"); return string.Empty; } var bucket = evt.Records[0].S3.Bucket.Name; var key = HttpUtility.UrlDecode(evt.Records[0].S3.Object.Key); context.Logger.LogLine($"Request is for {bucket} and {key}"); var objectResult = await _s3Client.GetObjectAsync(bucket, key); context.Logger.LogLine($"Returning {objectResult.Key}"); return objectResult.Key; } catch (Exception e) { context.Logger.LogLine($"Error processing request - {e.Message}"); return string.Empty; } } } }
-
Dans le volet Code source de la console Lambda, collez le code dans l’éditeur de code, en remplaçant le code créé par Lambda.
-
Dans la section DÉPLOYER, choisissez Déployer pour mettre à jour le code de votre fonction :
Création d’un déclencheur Amazon S3

Pour créer le déclencheur Amazon S3
-
Dans le volet de Présentation de la fonction, choisissez Ajouter un déclencheur.
-
Sélectionnez S3.
-
Sous Compartiment, sélectionnez le compartiment que vous avez créé précédemment dans le didacticiel.
-
Sous Types d’événements, assurez-vous que Tous les événements de création d’objet est sélectionné.
-
Sous Invocation récursive, cochez la case pour confirmer qu’il n’est pas recommandé d’utiliser le même compartiment Amazon S3 pour les entrées et les sorties.
-
Choisissez Ajouter.
Note
Lorsque vous créez un déclencheur Amazon S3 pour une fonction Lambda à l’aide de la console Lambda, Amazon S3 configure une notification d’événement sur le compartiment que vous spécifiez. Avant de configurer cette notification d’événement, Amazon S3 effectue une série de vérifications pour confirmer que la destination de l’événement existe et dispose des politiques IAM requises. Amazon S3 effectue également ces tests sur toutes les autres notifications d’événements configurées pour ce compartiment.
En raison de cette vérification, si le compartiment a déjà configuré des destinations d’événements pour des ressources qui n’existent plus ou pour des ressources qui ne disposent pas des politiques d’autorisations requises, Amazon S3 ne sera pas en mesure de créer la nouvelle notification d’événement. Vous verrez le message d’erreur suivant indiquant que votre déclencheur n’a pas pu être créé :
An error occurred when creating the trigger: Unable to validate the following destination configurations.
Vous pouvez voir cette erreur si vous avez précédemment configuré un déclencheur pour une autre fonction Lambda utilisant le même compartiment, et si vous avez depuis supprimé la fonction ou modifié ses politiques d’autorisations.
Test de votre fonction Lambda à l’aide d’un événement fictif

Pour tester la fonction Lambda à l’aide d’un événement fictif
-
Dans la page de votre fonction de la console Lambda, choisissez l’onglet Tester.
-
Dans Event name (Nom de l’événement), saisissez
MyTestEvent
. -
Dans le JSON d’événement, collez l’événement de test suivant. Veillez à remplacer les valeurs suivantes :
-
Remplacez
us-east-1
par la région dans laquelle vous avez créé votre compartiment Amazon S3. -
Remplacez les deux instances de
amzn-s3-demo-bucket
par le nom de votre propre compartiment Amazon S3. -
Remplacez
test%2FKey
par le nom de l’objet de test que vous avez chargé précédemment dans votre compartiment (par exemple,HappyFace.jpg
).
{ "Records": [ { "eventVersion": "2.0", "eventSource": "aws:s3", "awsRegion": "
us-east-1
", "eventTime": "1970-01-01T00:00:00.000Z", "eventName": "ObjectCreated:Put", "userIdentity": { "principalId": "EXAMPLE" }, "requestParameters": { "sourceIPAddress": "127.0.0.1" }, "responseElements": { "x-amz-request-id": "EXAMPLE123456789", "x-amz-id-2": "EXAMPLE123/5678abcdefghijklambdaisawesome/mnopqrstuvwxyzABCDEFGH" }, "s3": { "s3SchemaVersion": "1.0", "configurationId": "testConfigRule", "bucket": { "name": "amzn-s3-demo-bucket
", "ownerIdentity": { "principalId": "EXAMPLE" }, "arn": "arn:aws:s3:::amzn-s3-demo-bucket
" }, "object": { "key": "test%2Fkey
", "size": 1024, "eTag": "0123456789abcdef0123456789abcdef", "sequencer": "0A1B2C3D4E5F678901" } } } ] } -
-
Choisissez Save (Enregistrer).
-
Sélectionnez Tester).
-
Si votre fonction s’exécute correctement, vous obtiendrez un résultat similaire à celui qui suit dans l’onglet Résultats de l’exécution.
Response "image/jpeg" Function Logs START RequestId: 12b3cae7-5f4e-415e-93e6-416b8f8b66e6 Version: $LATEST 2021-02-18T21:40:59.280Z 12b3cae7-5f4e-415e-93e6-416b8f8b66e6 INFO INPUT BUCKET AND KEY: { Bucket: 'amzn-s3-demo-bucket', Key: 'HappyFace.jpg' } 2021-02-18T21:41:00.215Z 12b3cae7-5f4e-415e-93e6-416b8f8b66e6 INFO CONTENT TYPE: image/jpeg END RequestId: 12b3cae7-5f4e-415e-93e6-416b8f8b66e6 REPORT RequestId: 12b3cae7-5f4e-415e-93e6-416b8f8b66e6 Duration: 976.25 ms Billed Duration: 977 ms Memory Size: 128 MB Max Memory Used: 90 MB Init Duration: 430.47 ms Request ID 12b3cae7-5f4e-415e-93e6-416b8f8b66e6
Test de la fonction Lambda avec le déclencheur Amazon S3

Pour tester votre fonction avec le déclencheur configuré, chargez un objet dans votre compartiment Amazon S3 à l’aide de la console. Pour vérifier que votre fonction Lambda s'est exécutée comme prévu, utilisez CloudWatch Logs pour afficher le résultat de votre fonction.
Pour charger un objet dans votre compartiment Amazon S3
-
Ouvrez la page Compartiments
de la console Amazon S3 et choisissez le compartiment que vous avez créé précédemment. -
Choisissez Charger.
-
Choisissez Ajouter des fichiers et utilisez le sélecteur de fichiers pour choisir l’objet que vous souhaitez charger. Cet objet peut être n’importe quel fichier que vous choisissez.
-
Choisissez Ouvrir, puis Charger.
Pour vérifier l'invocation de la fonction à l'aide CloudWatch de Logs
-
Ouvrez la console CloudWatch
. -
Assurez-vous de travailler de la même manière que celle dans laquelle Région AWS vous avez créé votre fonction Lambda. Vous pouvez modifier votre région à l’aide de la liste déroulante en haut de l’écran.
-
Choisissez Journaux, puis Groupes de journaux.
-
Choisissez le groupe de journaux de votre fonction (
/aws/lambda/s3-trigger-tutorial
). -
Sous Flux de journaux, sélectionnez le flux de journaux le plus récent.
-
Si votre fonction a été invoquée correctement en réponse à votre déclencheur Amazon S3, vous obtiendrez une sortie similaire à celle qui suit. Le
CONTENT TYPE
que vous voyez dépend du type de fichier que vous avez chargé dans votre compartiment.2022-05-09T23:17:28.702Z 0cae7f5a-b0af-4c73-8563-a3430333cc10 INFO CONTENT TYPE:
image/jpeg
Nettoyage de vos ressources
Vous pouvez maintenant supprimer les ressources que vous avez créées pour ce didacticiel, sauf si vous souhaitez les conserver. En supprimant AWS les ressources que vous n'utilisez plus, vous évitez des frais inutiles pour votre Compte AWS.
Pour supprimer la fonction Lambda
-
Ouvrez la page Functions (Fonctions)
de la console Lambda. -
Sélectionnez la fonction que vous avez créée.
-
Sélectionnez Actions, Supprimer.
-
Saisissez
confirm
dans la zone de saisie de texte et choisissez Delete (Supprimer).
Pour supprimer le rôle d’exécution
-
Ouvrez la page Roles (Rôles)
de la console IAM. -
Sélectionnez le rôle d’exécution que vous avez créé.
-
Sélectionnez Delete (Supprimer).
-
Saisissez le nom du rôle dans le champ de saisie de texte et choisissez Delete (Supprimer).
Pour supprimer le compartiment S3
-
Ouvrez la console Amazon S3
. -
Sélectionnez le compartiment que vous avez créé.
-
Sélectionnez Delete (Supprimer).
-
Saisissez le nom du compartiment dans le champ de saisie de texte.
-
Choisissez Supprimer le compartiment.
Étapes suivantes
Dans Didacticiel : Utilisation d’un déclencheur Amazon S3 pour créer des images miniatures, le déclencheur Amazon S3 invoque une fonction qui crée une image de miniature pour chaque fichier image qui est chargé dans votre compartiment. Ce didacticiel nécessite un niveau modéré de connaissance du AWS domaine Lambda. Il montre comment créer des ressources à l'aide de AWS Command Line Interface (AWS CLI) et comment créer un package de déploiement d'archives de fichiers .zip pour la fonction et ses dépendances.