調用 AWS Lambda 來自適用於 Postgre SQL 資料庫執行個體的 Aurora 資料庫叢集RDS功能 SQL

設IAM定將叢集與 Lambda 搭配使用的許可

1. 使用建立原則 AWS CLI 此指令可建立IAM政策，以允許 Postgre SQL 資料庫叢集RDS叫用指定的 Lambda 函數。(陳述式 ID (Sid) 是政策陳述式的選用描述，不會影響使用。) 此政策為 Aurora 資料庫叢集提供叫用指定 Lambda 函數所需的最低許可。

   aws iam create-policy  --policy-name rds-lambda-policy --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Sid": "AllowAccessToExampleFunction",
           "Effect": "Allow",
           "Action": "lambda:InvokeFunction",
           "Resource": "arn:aws:lambda:aws-region:444455556666:function:my-function"
           }
       ]
   }'

   或者，您可以使用預先定義的 AWSLambdaRole 政策，該政策允許叫用任何 Lambda 函數。如需詳細資訊，請參閱 Lambda 的身分識別型IAM政策

2. 使用創建角色 AWS CLI 命令，以建立原則可在執行階段承擔的IAM角色。

   aws iam create-role  --role-name rds-lambda-role --assume-role-policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Effect": "Allow",
           "Principal": {
               "Service": "rds.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
           }
       ]
   }'

3. 使用將原則套用至角色 attach-role-policy AWS CLI 指令。

   aws iam attach-role-policy \
       --policy-arn arn:aws:iam::444455556666:policy/rds-lambda-policy \
       --role-name rds-lambda-role --region aws-region
   

4. https://awscli.amazonaws.com/v2/documentation/api/latest/reference/rds/add-role-to-db-cluster.html AWS CLI 指令。最後這個步驟允許資料庫叢集的資料庫使用者叫用 Lambda 函數。

   aws rds add-role-to-db-cluster \
          --db-cluster-identifier my-cluster-name \
          --feature-name Lambda \
          --role-arn  arn:aws:iam::444455556666:role/rds-lambda-role   \
          --region aws-region

在用於 Postgre 資料庫執行個體的 Aurora Postgre SQL 資料庫叢集中安裝aws_lambda擴充功能 SQL

使用 Postgre SQL psql 指令列或 pgAdmin 工具連線至用於 Postgre 資料庫執行個體的 Aurora Postgre SQL 資料庫叢集。SQL

1. 以具rds_superuser有權限的使用者身分 Connect 至 Postgre SQL 資料 資料庫叢集RDS。預設 postgres 使用者顯示於範例中。

   psql -h cluster-instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 安裝 aws_lambda 擴充功能。另外也需要 aws_commons 擴充功能。它為 Postgre SQL 提供了輔助功能以aws_lambda及許多其他 Aurora 擴展。如果它不在 Postgre 叢集RDS上，則會以下列方aws_lambda式安裝。

   CREATE EXTENSION IF NOT EXISTS aws_lambda CASCADE;
   NOTICE:  installing required extension "aws_commons"
   CREATE EXTENSION

叫用範例函數

1. 使用psql或 Connect 到您的主要資料庫執行個體pgAdmin。

   psql -h cluster.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 調用使用它的功能ARN。

   SELECT * from aws_lambda.invoke(aws_commons.create_lambda_function_arn('arn:aws:lambda:aws-region:444455556666:function:simple', 'us-west-1'), '{"body": "Hello from Postgres!"}'::json );

   回應如下所示。

   status_code |                        payload                        | executed_version | log_result
   -------------+-------------------------------------------------------+------------------+------------
            200 | {"statusCode": 200, "body": "\"Hello from Lambda!\""} | $LATEST          |
   (1 row)

如要授予叫用 Lambda 函數的許可權限

1. 使用psql或 Connect 到您的主要資料庫執行個體pgAdmin。

   psql -h cluster.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 執行下列SQL命令：

   postgres=>  GRANT USAGE ON SCHEMA aws_lambda TO db_username;
   GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA aws_lambda TO db_username;