調用 AWS Lambda 來自適用於 的功能 SQL

設IAM定將Amazon RDS 執行個體與 Lambda 搭配使用的許可

1. 使用建立原則 AWS CLI 此指令可建立IAM政策，以允許 RDS叫用指定的 Lambda 函數。(陳述式 ID (Sid) 是政策陳述式的選用描述，不會影響使用。) 此政策為 資料庫執行個體提供叫用指定 Lambda 函數所需的最低許可。

   aws iam create-policy  --policy-name rds-lambda-policy --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Sid": "AllowAccessToExampleFunction",
           "Effect": "Allow",
           "Action": "lambda:InvokeFunction",
           "Resource": "arn:aws:lambda:aws-region:444455556666:function:my-function"
           }
       ]
   }'

   或者，您可以使用預先定義的 AWSLambdaRole 政策，該政策允許叫用任何 Lambda 函數。如需詳細資訊，請參閱 Lambda 的身分識別型IAM政策

2. 使用創建角色 AWS CLI 命令，以建立原則可在執行階段承擔的IAM角色。

   aws iam create-role  --role-name rds-lambda-role --assume-role-policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Effect": "Allow",
           "Principal": {
               "Service": "rds.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
           }
       ]
   }'

3. 使用將原則套用至角色 attach-role-policy AWS CLI 指令。

   aws iam attach-role-policy \
       --policy-arn arn:aws:iam::444455556666:policy/rds-lambda-policy \
       --role-name rds-lambda-role --region aws-region
   

4. AWS CLI 指令。最後這個步驟允許資料庫執行個體的資料庫使用者叫用 Lambda 函數。

   aws rds add-role-to-db-instance \
          --db-instance-identifier my-instance-name \
          --feature-name Lambda \
          --role-arn  arn:aws:iam::444455556666:role/rds-lambda-role   \
          --region aws-region

在RDS適用於 Postgre 資料庫執行個體的 中安裝aws_lambda擴充功能 SQL

使用 Postgre SQL psql 指令列或 pgAdmin 工具連線至RDS適用於 Postgre 資料庫執行個體的 。SQL

1. 以具rds_superuser有權限的使用者身分 Connect 至 RDS。預設 postgres 使用者顯示於範例中。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 安裝 aws_lambda 擴充功能。另外也需要 aws_commons 擴充功能。它為 Postgre SQL 提供了輔助功能以aws_lambda及許多其他 Aurora 擴展。如果它不在 Postgre SQLDB執行個體的 Aurora Postgre SQLDB RDS上，則會以下列方aws_lambda式安裝。

   CREATE EXTENSION IF NOT EXISTS aws_lambda CASCADE;
   NOTICE:  installing required extension "aws_commons"
   CREATE EXTENSION

叫用範例函數

1. 使用psql或 Connect 到您的資料庫執行個體pgAdmin。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 調用使用它的功能ARN。

   SELECT * from aws_lambda.invoke(aws_commons.create_lambda_function_arn('arn:aws:lambda:aws-region:444455556666:function:simple', 'us-west-1'), '{"body": "Hello from Postgres!"}'::json );

   回應如下所示。

   status_code |                        payload                        | executed_version | log_result
   -------------+-------------------------------------------------------+------------------+------------
            200 | {"statusCode": 200, "body": "\"Hello from Lambda!\""} | $LATEST          |
   (1 row)

如要授予叫用 Lambda 函數的許可權限

1. 使用psql或 Connect 到您的資料庫執行個體pgAdmin。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 執行下列SQL命令：

   postgres=>  GRANT USAGE ON SCHEMA aws_lambda TO db_username;
   GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA aws_lambda TO db_username;