使用 Lambda Python 更新 Lamb CodeBuild da 函数配置

将以下 python 脚本复制到名为 update_lambda_environment_variables.py 的新文件中。

import boto3
from os import environ


def update_lambda_env_variable(lambda_client):
    lambda_function_name = environ['LAMBDA_FUNC_NAME']
    lambda_env_variable = environ['LAMBDA_ENV_VARIABLE']
    lambda_env_variable_value = environ['LAMBDA_ENV_VARIABLE_VALUE']
    print("Updating lambda function " + lambda_function_name + " environment variable "
          + lambda_env_variable + " to " + lambda_env_variable_value)
    lambda_client.update_function_configuration(
        FunctionName=lambda_function_name,
        Environment={
            'Variables': {
                lambda_env_variable: lambda_env_variable_value
            }
        },
    )


if __name__ == "__main__":
    region = environ['AWS_REGION']
    client = boto3.client('lambda', region)
    update_lambda_env_variable(client)

将 python 文件上传到支持的源存储库。有关支持的源类型的列表，请参阅ProjectSource。

在 https://console.aws.amazon.com/codesuite/codebuild /home 中打开 AWS CodeBuild 控制台。

如果显示 CodeBuild 信息页面，请选择 “创建构建项目”。否则，请在导航窗格中，展开构建，选择构建项目，然后选择创建构建项目。

在项目名称中，输入此构建项目的名称。每个 AWS 账户中的构建项目名称必须是唯一的。您还可以包含构建项目的可选描述，以帮助其他用户了解此项目的用途。

在源代码中，选择 AWS SAM 项目所在的源存储库。

在环境中：

选择 Create build project（创建构建项目）。

使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在导航窗格中，选择角色，然后选择与项目关联的服务角色。您可以 CodeBuild 通过选择构建项目、选择 “编辑”、“环境” 和 “服务角色” 来找到自己的项目角色。

选择 Trust relationships（信任关系）选项卡，然后选择 Edit trust policy（编辑信任策略）。

将以下内联策略附加到您的 IAM 角色。这将在以后用于部署您的 AWS SAM 基础架构。有关更多信息，请参阅《 IAM 用户指南》中的添加和删​​除 IAM 身份权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateLambdaPermissions",
            "Effect": "Allow",
            "Action": [
                "lambda:UpdateFunctionConfiguration"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

在 CodeBuild 控制台中，选择您的构建项目，然后选择 “编辑” 和 “Buildspec”。

在 Buildspec 中，选择插入构建命令，然后选择切换到编辑器。

删除预先填入的构建命令并粘贴以下 buildspec。

version: 0.2
env:
  variables:
    LAMBDA_FUNC_NAME: "<lambda-function-name>"
    LAMBDA_ENV_VARIABLE: "FEATURE_ENABLED"
    LAMBDA_ENV_VARIABLE_VALUE: "true"
phases:
  install:
    commands:
       - pip3 install boto3
  build:
    commands:
       - python3 update_lambda_environment_variables.py

选择 Update buildspec (更新构建规范)。

选择启动构建。

构建完成后，导航到您的 Lambda 函数。

选择配置，然后选择环境变量。您应该会看到一个具有键 FEATURE_ENABLED 和值 true 的新环境变量。

导航到 CloudWatch 控制台并删除与您的 CodeBuild 项目关联的 CloudWatch 日志组。

导航到 CodeBuild 控制台并通过选择删除构建 CodeBuild 项目来删除您的项目。

如果您为此示例创建了 Lambda 函数，请选择操作和删除函数来清理您的 Lambda 函数。