자습서: 교차 계정 Amazon SQS 대기열을 이벤트 소스로 사용

실행 역할을 만들려면

1. AWS Identity and Access Management(IAM) 콘솔에서 역할(Roles) 페이지를 엽니다.

2. 역할 생성을 선택합니다.

3. 다음 속성을 사용하여 역할을 만듭니다.

   • 신뢰할 수 있는 엔터티 – AWS Lambda

   • 권한 – AWSLambdaSQSQueueExecutionRole

   • 역할 이름 – cross-account-lambda-sqs-role

함수를 만들려면

1. 예제 코드를 index.mjs라는 파일로 저장합니다.

2. 배포 패키지를 만듭니다.

   zip function.zip index.mjs

3. create-function AWS Command Line Interface(AWS CLI) 명령을 사용하여 함수를 만듭니다.

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. 다음 JSON을 input.txt라는 파일로 저장합니다.

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   앞의 JSON은 Amazon SQS가 "body"에 대기열의 실제 메시지를 포함하는 Lambda 함수로 보낼 수 있는 이벤트를 시뮬레이션합니다.

2. 다음 invoke AWS CLI 명령을 실행합니다.

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   cli-binary-format 옵션은 AWS CLI 버전 2를 사용할 때 필요합니다. 이 설정을 기본 설정으로 지정하려면 aws configure set cli-binary-format raw-in-base64-out을(를) 실행하세요. 자세한 내용은 AWS CLI 지원되는 글로벌 명령줄 옵션을 AWS Command Line Interface 사용 설명서 버전 2에서 참조하세요.

3. outputfile.txt 파일의 출력을 확인합니다.

대기열을 생성하려면

1. Amazon SQS 콘솔을 엽니다.

2. Create queue(대기열 생성)를 선택합니다.

3. 다음 속성을 사용하여 대기열을 만듭니다.

   • Type – Standard

   • Name – LambdaCrossAccountQueue

   • Configuration - 기본 설정을 유지합니다.

   • Access policy – Advanced를 선택합니다. 다음 JSON 정책을 붙여넣습니다.

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     이 정책은 이 Amazon SQS 대기열에서 발생하는 메시지를 사용할 수 있는 계정 A 권한에 Lambda 실행 역할을 부여합니다.

4. 대기열을 만든 후 대기열의 Amazon 리소스 이름(ARN)을 기록합니다. 다음 단계에서 대기열을 Lambda 함수와 연결할 때 필요합니다.

집행 역할 삭제

1. IAM 콘솔에서 역할 페이지를 엽니다.

2. 생성한 실행 역할을 선택합니다.

3. Delete(삭제)를 선택합니다.

4. 텍스트 입력 필드에 역할의 이름을 입력하고 Delete(삭제)를 선택합니다.

Lambda 함수를 삭제하려면

1. Lambda 콘솔의 함수 페이지를 엽니다.

2. 생성한 함수를 선택합니다.

3. 작업, 삭제를 선택합니다.

4. 텍스트 입력 필드에 delete를 입력하고 Delete(삭제)를 선택합니다.

Amazon SQS 대기열을 삭제하려면

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/sqs/에서 Amazon SQS 콘솔을 엽니다.

2. 생성한 대기열을 선택합니다.

3. Delete(삭제)를 선택합니다.

4. 텍스트 입력 필드에 confirm을 입력합니다.

5. Delete(삭제)를 선택합니다.