Didacticiel : utilisation d’une file d’attente Amazon SQS entre comptes en tant que source d’événement

Pour créer un rôle d’exécution

1. Ouvrez la page Roles (Rôles) dans la AWS Identity and Access Management console IAM.

2. Choisissez Créer un rôle.

3. Créez un rôle avec les propriétés suivantes :

   • Trusted entity (Entité de confiance) – AWS Lambda.

   • Permissions (Autorisations) – AWSLambdaSQSQueueExecutionRole

   • Nom de rôle – cross-account-lambda-sqs-role

Pour créer la fonction

1. Enregistrez l’exemple de code en tant que fichier nommé index.mjs.

2. Créez un package de déploiement.

   zip function.zip index.mjs

3. Créez la fonction à l’aide de la commande create-function AWS Command Line Interface (AWS CLI).

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. Enregistrez le JSON suivant en tant que fichier nommé input.txt.

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   Le JSON précédent simule un événement qu’Amazon SQS pourrait envoyer à votre fonction Lambda, où "body" contient le message réel de la file d’attente.

2. Exécutez la commande invoke AWS CLI suivante.

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   L’option cli-binary-format est obligatoire si vous utilisez AWS CLI version 2. Pour faire de ce paramètre le paramètre par défaut, exécutez aws configure set cli-binary-format raw-in-base64-out. Pour plus d’informations, consultez les options de ligne de commande globales prises en charge par l’AWS CLI dans le Guide de l’utilisateur AWS Command Line Interface version 2.

3. Vérifiez la sortie dans le fichier outputfile.txt.

Pour créer une file d’attente

1. Ouvrez la console Amazon SQS.

2. Choisissez Créez une file d’attente.

3. Créez une fille d’attente avec les propriétés suivantes.

   • Type–Standard

   • Nom–Lambda sur la file d’attente de compte

   • Configuration— Conservez les paramètres par défaut.

   • Stratégie d’accès – Choisissez Avancé. Collez dans la stratégie JSON suivante :

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     Cette stratégie accorde au rôle d’exécution Lambda dansCompte Aautorisations pour consommer des messages de cette file d’attente Amazon SQS.

4. Après avoir créé la file d’attente, enregistrez son Amazon Resource Name (ARN). Vous en aurez besoin à l’étape suivante lorsque vous associerez la file d’attente à votre fonction Lambda.

Pour supprimer le rôle d’exécution

1. Ouvrez la page Roles (Rôles) de la console IAM.

2. Sélectionnez le rôle d’exécution que vous avez créé.

3. Sélectionnez Delete (Supprimer).

4. Saisissez le nom du rôle dans le champ de saisie de texte et choisissez Delete (Supprimer).

Pour supprimer la fonction Lambda

1. Ouvrez la page Functions (Fonctions) de la console Lambda.

2. Sélectionnez la fonction que vous avez créée.

3. Sélectionnez Actions, Supprimer.

4. Saisissez delete dans la zone de saisie de texte et choisissez Delete (Supprimer).

Pour supprimer la file d’attente Amazon SQS

1. Connectez-vous à l’AWS Management Console et ouvrez la console Amazon SQS à l’adresse https://console.aws.amazon.com/sqs/.

2. Sélectionnez la file d’attente que vous avez créée.

3. Choisissez Supprimer.

4. Saisissez confirm dans le champ de saisie de texte.

5. Sélectionnez Supprimer.