示例：在中 AWS CodeCommit 为现有 AWS Lambda 函数创建触发器

打开纯文本编辑器并创建一个JSON文件，该文件指定 Lambda 函数名称、 CodeCommit 存储库的详细信息以及您希望在 Lambda 中允许的操作，如下所示：

{
    "FunctionName": "MyCodeCommitFunction", 
    "StatementId": "1", 
    "Action": "lambda:InvokeFunction", 
    "Principal": "codecommit.amazonaws.com", 
    "SourceArn": "arn:aws:codecommit:us-east-1:111122223333:MyDemoRepo", 
    "SourceAccount": "111122223333"
}

将文件另存为一个JSON易于记住的名称的文件（例如 AllowAccessfromMyDemoRepo .json）。

使用你刚刚创建的JSON文件，在终端（Linux、macOS 或 Unix）或命令行（Windows）上运行aws lambda add-permissions命令，向与 Lambda 函数关联的资源策略添加权限：

aws lambda add-permission --cli-input-json file://AllowAccessfromMyDemoRepo.json

此命令返回您刚刚添加JSON的策略语句，类似于以下内容：

{
    "Statement": "{\"Condition\":{\"StringEquals\":{\"AWS:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:codecommit:us-east-1:111122223333:MyDemoRepo\"}},\"Action\":[\"lambda:InvokeFunction\"],\"Resource\":\"arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"codecommit.amazonaws.com\"},\"Sid\":\"1\"}"
}

有关 Lambda 函数资源策略的更多信息，请参阅用户指南AddPermission中的拉取/推送事件模型。AWS Lambda

登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在控制板导航窗格中，选择角色，然后在角色列表中选择lambda_basic_execution。

在角色的摘要页面上，选择权限选项卡，然后在内联策略中选择创建角色策略。

在 Set Permissions 页面上，选择 Policy Generator，然后选择 Select。

在编辑权限页面上，执行以下操作：

选择 Add Statement，然后选择 Next Step。

在 Review Policy 页面上，选择 Apply Policy。

策略语句应如下例所示：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt11111111",
            "Effect": "Allow",
            "Action": [
                "codecommit:GetRepository"
            ],
            "Resource": [
                "arn:aws:codecommit:us-east-1:111122223333:MyDemoRepo"
            ]
        }
    ]
}

在 https://console.aws.amazon.com/codesuite/codemmit /home 打开 CodeCommit 控制台。

从存储库 中，选择要创建存储库事件触发器的存储库。

在存储库的导航窗格中，选择设置，然后选择触发器。

选择创建触发器。

在创建触发器中，执行以下操作：

（可选）选择测试触发器。该选项将尝试使用有关您的存储库的示例数据（包括存储库的最新提交 ID）调用该函数。（如果不存在提交历史记录，则将生成由零组成的示例值。） 这有助于您确认您已正确配置 CodeCommit 和 Lambda 函数之间的访问权限。

选择创建触发器以完成触发器的创建操作。

要验证触发器的功能，请生成并向配置该触发器的存储库推送一个提交。在 Lambda 控制台中该函数的监控选项卡上，您应该会看到 Lambda 函数的响应。

打开纯文本编辑器并创建一个指定以下内容的JSON文件：

保存该文件。

例如，如果您要为名为的存储库创建触发器，MyDemoRepo该存储库将所有存储库事件发布到名MyCodeCommitFunction为两个分支的 Lambda 函数，main并且：preprod

{
    "repositoryName": "MyDemoRepo",
    "triggers": [
        {
            "name": "MyLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction",
            "customData": "",
            "branches": [
                "main", "preprod"
            ],
            "events": [
                "all"
            ]
        }
    ]
}

存储库的每个触发器中JSON都必须有一个触发器块。要为存储库创建多个触发器，请在中添加其他块JSON。请记住，在该文件中创建的所有触发器都用于指定的存储库。您不能在单个JSON文件中为多个存储库创建触发器。例如，如果要为存储库创建两个触发器，则可以创建一个包含两个触发器块的JSON文件。在下面的示例中，第二个触发块中未指定任何分支，因此，该触发器将应用到所有分支：

{
    "repositoryName": "MyDemoRepo",
    "triggers": [
        {
            "name": "MyLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction",
            "customData": "",
            "branches": [
                "main", "preprod"
            ],
            "events": [
                "all"
            ]
        },
        {
            "name": "MyOtherLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyOtherCodeCommitFunction",
            "customData": "",
            "branches": [],
            "events": [
                "updateReference", "deleteReference"
            ]
        }
    ]
}

您可以为指定的事件 (例如，向存储库推送提交时) 创建触发器。事件类型包括：

要查看有效事件类型的完整列表，请在终端或命令提示符处输入 aws codecommit put-repository-triggers help。

此外，你可以在中加入一个字符串customData（例如，开发者在讨论此存储库中的开发时使用的IRC频道名称）。该字段是一个字符串。它不能用于传递任何动态参数。此字符串作为属性附加到为响应触发器而 CodeCommit JSON返回的字符串中。

（可选）在终端或命令提示符处，运行 test-repository-triggers 命令。例如，以下内容用于测试名为的文件是否有效以及该JSON文件trigger.json是否 CodeCommit 可以触发 Lambda 函数。如果没有实际数据可用，该测试使用示例数据来触发函数。

aws codecommit test-repository-triggers --cli-input-json file://trigger.json

如果成功，该命令返回类似以下内容的信息：

{
    "successfulExecutions": [
        "MyLambdaFunctionTrigger"
    ],
    "failedExecutions": []
}

在终端或命令提示符中，运行 put-repository-triggers 命令在 CodeCommit 中创建触发器。例如，要使用名为JSON的文件trigger.json来创建触发器，请执行以下操作：

aws codecommit put-repository-triggers --cli-input-json file://trigger.json

该命令将返回与以下示例类似的配置 ID：

{
    "configurationId": "0123456-I-AM-AN-EXAMPLE"
}

要查看触发器的配置，请运行 get-repository-triggers 命令，并指定存储库的名称：

aws codecommit get-repository-triggers --repository-name MyDemoRepo

该命令返回为存储库配置的所有触发器的结构，类似于以下内容：

{
    "configurationId": "0123456-I-AM-AN-EXAMPLE",
    "triggers": [
        {
            "events": [
                "all"
            ],
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:MyCodeCommitFunction",
            "branches": [
                "main",
                "preprod"
            ],
            "name": "MyLambdaFunctionTrigger",
            "customData": "Project ID 12345"
        }
    ]
}

要测试触发器的功能，请生成并向配置该触发器的存储库推送一个提交。在 Lambda 控制台中该函数的监控选项卡上，您应该会看到 Lambda 函数的响应。