Tutoriel : Utilisation d'une SQS file d'attente Amazon multi-comptes comme source d'événements

Pour créer un rôle d’exécution

1. Ouvrez la page Rôles dans la console AWS Identity and Access Management (IAM).

2. Choisissez Create role (Créer un rôle).

3. Créez un rôle avec les propriétés suivantes :

   • Trusted entity (Entité de confiance) – AWS Lambda.

   • Autorisations — AWSLambdaSQSQueueExecutionRole

   • Nom de rôle – cross-account-lambda-sqs-role

Pour créer la fonction

1. Enregistrez l’exemple de code en tant que fichier nommé index.mjs.

2. Créez un package de déploiement.

   zip function.zip index.mjs

3. Créez la fonction à l'aide de la commande create-function AWS Command Line Interface (AWS CLI).

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. Enregistrez le fichier suivant JSON sous forme de fichier nomméinput.txt.

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   Ce qui précède JSON simule un événement qu'Amazon SQS pourrait envoyer à votre fonction Lambda, "body" qui contient le message réel provenant de la file d'attente.

2. Exécutez la commande suivante invoke AWS CLI .

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   L'cli-binary-formatoption est obligatoire si vous utilisez AWS CLI la version 2. Pour faire de ce paramètre le paramètre par défaut, exécutez aws configure set cli-binary-format raw-in-base64-out. Pour plus d’informations, consultez les options de ligne de commande globales AWS CLI prises en charge dans le Guide de l’utilisateur AWS Command Line Interface version 2.

3. Vérifiez la sortie dans le fichier outputfile.txt.

Pour créer une file d’attente

1. Ouvrez la SQSconsole Amazon.

2. Choisissez Créez une file d’attente.

3. Créez une fille d’attente avec les propriétés suivantes.

   • Type–Standard

   • Nom — LambdaCrossAccountQueue

   • Configuration— Conservez les paramètres par défaut.

   • Stratégie d’accès – Choisissez Avancé. Collez la JSON politique suivante :

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     Cette politique accorde au rôle d'exécution Lambda dans le compte A l'autorisation de consommer les messages de cette file d'attente AmazonSQS.

4. Après avoir créé la file d'attente, enregistrez son nom de ressource Amazon (ARN). Vous en aurez besoin à l’étape suivante lorsque vous associerez la file d’attente à votre fonction Lambda.

Pour supprimer le rôle d’exécution

1. Ouvrez la page Rôles de la IAM console.

2. Sélectionnez le rôle d’exécution que vous avez créé.

3. Sélectionnez Delete (Supprimer).

4. Saisissez le nom du rôle dans le champ de saisie de texte et choisissez Delete (Supprimer).

Pour supprimer la fonction Lambda

1. Ouvrez la page Functions (Fonctions) de la console Lambda.

2. Sélectionnez la fonction que vous avez créée.

3. Sélectionnez Actions, Supprimer.

4. Saisissez delete dans la zone de saisie de texte et choisissez Delete (Supprimer).

Pour supprimer la SQS file d'attente Amazon

1. Connectez-vous à la SQS console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/sqs/.

2. Sélectionnez la file d’attente que vous avez créée.

3. Choisissez Supprimer.

4. Saisissez confirm dans le champ de saisie de texte.

5. Sélectionnez Supprimer.