Tutorial: Uso de uma fila do Amazon SQS entre contas como a origem de um evento

Para criar uma função de execução

1. Abra a página Roles (Funções) no console do AWS Identity and Access Management (IAM).

2. Selecione Criar perfil.

3. Crie uma função com as propriedades a seguir.

   • Trusted entity (Entidade confiável): AWS Lambda.

   • Permissões: AWSLambdaSQSQueueExecutionRole.

   • Role name (Nome da função): cross-account-lambda-sqs-role

Para criar a função

1. Salve o exemplo de código como um arquivo denominado index.mjs.

2. Crie um pacote de implantação.

   zip function.zip index.mjs

3. Crie a função usando o comando create-function da AWS Command Line Interface (AWS CLI).

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. Salve o JSON a seguir como um arquivo denominado input.txt.

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   O JSON anterior simula um evento que o Amazon SQS pode enviar para a função do Lambda, onde "body" contém a mensagem real da fila.

2. Execute o comando invoke a seguir da AWS CLI.

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   A opção cli-binary-format será necessária se você estiver usando a AWS CLI versão 2. Para que essa seja a configuração padrão, execute aws configure set cli-binary-format raw-in-base64-out. Para obter mais informações, consulte A AWS CLI comporta opções de linha de comando globais no Guia do usuário da AWS Command Line Interface versão 2.

3. Verifique a saída no arquivo outputfile.txt.

Para criar uma fila

1. Abra o console do Amazon SQS.

2. Selecione Criar fila.

3. Crie uma fila com as propriedades a seguir.

   • Type (Tipo): Standard (Padrão)

   • Name (Nome): LambdaCrossAccountQueue

   • Configuration (Configuração): mantenha as configurações padrão.

   • Access policy (Política de acesso): selecione Advanced (Avançado). Cole a seguinte política do JSON:

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     Esta política concede à função de execução do Lambda na Conta A permissões para consumir mensagens desta fila do Amazon SQS.

4. Depois de criar a fila, registre o nome do recurso da Amazon (ARN). Você precisará dele na próxima etapa, quando for associar a fila à função do Lambda.

Para excluir a função de execução

1. Abra a página Roles (Funções) no console do IAM.

2. Selecione a função de execução que você criou.

3. Escolha Excluir.

4. Insira o nome do perfil no campo de entrada de texto e escolha Delete (Excluir).

Como excluir a função do Lambda

1. Abra a página Functions (Funções) no console do Lambda.

2. Selecione a função que você criou.

3. Selecione Ações, Excluir.

4. Digite delete no campo de entrada de texto e escolha Delete (Excluir).

Para excluir a fila do Amazon SQS

1. Faça login no AWS Management Console e abra o console do Amazon SQS em https://console.aws.amazon.com/sqs/.

2. Selecione a fila que você criou.

3. Escolha Excluir.

4. Digite confirm no campo de entrada de texto.

5. Escolha Excluir.