Perbarui konfigurasi fungsi Lambda dengan CodeBuild Lambda Python

Salin script python berikut ke file baru bernamaupdate_lambda_environment_variables.py.

import boto3
from os import environ


def update_lambda_env_variable(lambda_client):
    lambda_function_name = environ['LAMBDA_FUNC_NAME']
    lambda_env_variable = environ['LAMBDA_ENV_VARIABLE']
    lambda_env_variable_value = environ['LAMBDA_ENV_VARIABLE_VALUE']
    print("Updating lambda function " + lambda_function_name + " environment variable "
          + lambda_env_variable + " to " + lambda_env_variable_value)
    lambda_client.update_function_configuration(
        FunctionName=lambda_function_name,
        Environment={
            'Variables': {
                lambda_env_variable: lambda_env_variable_value
            }
        },
    )


if __name__ == "__main__":
    region = environ['AWS_REGION']
    client = boto3.client('lambda', region)
    update_lambda_env_variable(client)

Unggah file python ke repositori sumber yang didukung. Untuk daftar jenis sumber yang didukung, lihat ProjectSource.

Buka AWS CodeBuild konsol di https://console.aws.amazon.com/codesuite/codebuild/home.

Jika halaman CodeBuild informasi ditampilkan, pilih Buat proyek build. Jika tidak, pada panel navigasi, perluas Build, pilih Build projects, lalu pilih Create build project.

Di Nama proyek, masukkan nama untuk proyek pembangunan ini. Membangun nama proyek harus unik di setiap AWS akun. Anda juga dapat menyertakan deskripsi opsional proyek build untuk membantu pengguna lain memahami tujuan proyek ini.

Di Sumber, pilih repositori sumber tempat AWS SAM proyek Anda berada.

Di Lingkungan:

Pilih Buat proyek build.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi, pilih Peran dan pilih peran layanan yang terkait dengan proyek Anda. Anda dapat menemukan peran proyek Anda CodeBuild dengan memilih proyek build, memilih Edit, Lingkungan, dan kemudian peran Layanan.

Pilih tab Trust relationship, lalu pilih Edit trust policy.

Tambahkan kebijakan inline berikut ke peran IAM Anda. Ini akan digunakan untuk menyebarkan AWS SAM infrastruktur Anda nanti. Untuk informasi lebih lanjut, lihat Menambahkan dan menghapus izin identitas IAM dalam Panduan Pengguna IAM.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateLambdaPermissions",
            "Effect": "Allow",
            "Action": [
                "lambda:UpdateFunctionConfiguration"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Di CodeBuild konsol, pilih proyek build Anda, lalu pilih Edit dan Buildspec.

Di Buildspec, pilih Sisipkan perintah build dan kemudian Beralih ke editor.

Hapus perintah build yang telah diisi sebelumnya dan tempel di buildspec berikut.

version: 0.2
env:
  variables:
    LAMBDA_FUNC_NAME: "<lambda-function-name>"
    LAMBDA_ENV_VARIABLE: "FEATURE_ENABLED"
    LAMBDA_ENV_VARIABLE_VALUE: "true"
phases:
  install:
    commands:
       - pip3 install boto3
  build:
    commands:
       - python3 update_lambda_environment_variables.py

Pilih Perbarui buildspec.

Pilih Mulai membangun.

Setelah build selesai, navigasikan ke fungsi Lambda Anda.

Pilih Konfigurasi dan kemudian variabel Lingkungan. Anda akan melihat variabel lingkungan baru dengan kunci FEATURE_ENABLED dan nilaitrue.

Arahkan ke CloudWatch konsol dan hapus grup CloudWatch log yang terkait dengan CodeBuild proyek Anda.

Arahkan ke CodeBuild konsol dan hapus CodeBuild project Anda dengan memilih Delete build project.

Jika Anda membuat fungsi Lambda untuk tujuan sampel ini, pilih fungsi Tindakan dan Hapus untuk membersihkan fungsi Lambda Anda.