本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Lambda 亚马逊 SWF 中的任务

关于 AWS Lambda

AWS Lambda 是一项完全托管的计算服务，它运行您的代码以响应由自定义代码或各种 AWS 服务（例如亚马逊 S3、DynamoDB、Amazon Kinesis、Amazon SNS 和 Amazon Cognito）生成的事件。有关 Lambda 的更多信息，请参阅 AWS Lambda 开发人员指南。

Amazon Simple Workflow Service 提供了一项 Lambda 任务，以便您可以运行 Lambda 函数来代替传统的 Amazon SWF 活动，或与此类活动一起运行。

使用 Lambda 任务的优势和限制

使用 Lambda 任务替代传统 Amazon SWF 活动具有许多优势：

您还应了解 Lambda 任务有很多限制：

在您的工作流中使用 Lambda 任务

要在 Amazon SWF 工作流中使用 Lambda 任务，您需要：

设置 IAM 角色

在从 Amazon SWF 调用 Lambda 函数之前，您必须先提供一个 IAM 角色，用于从 Amazon SWF 访问 Lambda。您可以：

限制 IAM 角色的访问权限

您可以使用资源信任策略中的 SourceArn 和 SourceAccount 上下文密钥来限制提供给 Amazon SWF 的 IAM 角色的访问权限。这些密钥会限制 IAM 策略的使用，使其只能在属于指定域 ARN 的 Amazon Simple Workflow Service 执行中使用。如果您同时使用两个全局条件上下文密钥，则在同一策略语句中使用 aws:SourceAccount 值和 aws:SourceArn 值中引用的账户时，必须使用相同的账户 ID。

在以下示例中，SourceArn上下文密钥将 IAM 服务角色限制为仅在属于账户的 Amazon Simple Workflow Service 执行someDomain中使用。123456789012

"Condition": {
   "ArnLike": {
     "aws:SourceArn": "arn:aws:swf:*:123456789012:/domain/someDomain"
   }
}

在以下示例中，SourceAccount上下文密钥将 IAM 服务角色限制为只能在账户中的亚马逊简单工作流程服务执行中使用。123456789012

"Condition": {
   "StringLike": {
     "aws:SourceAccount": "123456789012"
   }
}

为 Amazon SWF 提供调用任何 Lambda 角色的访问权限

您可以使用预定义的角色（角色）使您的 Amazon SWF 工作流程能够调用与您的账户关联的任何 Lambda 函数。AWSLambda

定义 IAM 角色以提供调用特定 Lambda 函数的访问权限

如果要提供从工作流调用特定 Lambda 函数的访问权限，您需要定义自己的 IAM 策略。

您随后可以在创建新的 IAM 角色时选择该策略，并使用该角色提供对 Amazon SWF 工作流的调用访问权限。此过程与使用角色策略创建角色非常相似。相反，请在创建角色时选择自己的策略。AWSLambda

将 IAM 角色附加到工作流

定义 IAM 角色后，您需要将其附加到工作流，用于调用允许 Amazon SWF 访问的 Lambda 函数。

可以将角色附加到工作流的位置有两个：

从 Amazon SWF 工作流调用 Lambda 函数

您可以使用 ScheduleLambdaFunctionDecisionAttributes 数据类型来标识在工作流程执行期间要调用的 Lambda 函数。

在致电时 RespondDecisionTaskCompleted，请 ScheduleLambdaFunctionDecisionAttributes 向您的决策清单提供一个。例如：

{
  "decisions": [{
    "ScheduleLambdaFunctionDecisionAttributes": {
      "id": "lambdaTaskId",
      "name": "myLambdaFunctionName",
      "input": "inputToLambdaFunction",
      "startToCloseTimeout": "30"
    },
  }],
}

设置以下参数：

有关更多信息，请参阅实现 AWS Lambda 任务