本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
教學課程: AWS Lambda 搭配 Amazon Simple Notification Service 使用
在本教學課程中,您會在一個 中使用 Lambda 函數 AWS 帳戶 ,以個別方式訂閱 Amazon Simple Notification Service (Amazon SNS) 主題 AWS 帳戶。將訊息發佈至 Amazon SNS 主題時,Lambda 函數會讀取訊息的內容,並將其輸出到 Amazon CloudWatch Logs。若要完成本教學課程,請使用 AWS Command Line Interface (AWS CLI)。
請執行下列步驟以完成本教學課程:
-
在帳戶 A 中建立 Amazon SNS 主題。
-
在帳戶 B 中,建立從主題讀取訊息的 Lambda 函數。
-
在帳戶 B 中建立主題的訂閱。
-
將訊息發佈至帳戶 A 中的 Amazon SNS 主題,並確認帳戶 B 中的 Lambda 函數是否有將其輸出至 CloudWatch Logs。
透過完成這些步驟,您將了解如何設定 Amazon SNS 主題來叫用 Lambda 函數。您也會了解如何建立 AWS Identity and Access Management (IAM) 政策,為另一個 中的資源提供叫用 Lambda AWS 帳戶 的許可。
在此教學課程中,您會使用兩種獨立的 AWS 帳戶。這些 AWS CLI 命令使用兩個名為 accountA和 的命名設定檔來說明這一點accountB,每個設定檔都設定為與不同的設定檔搭配使用 AWS 帳戶。若要了解如何將 AWS CLI 設定為使用不同的設定檔,請參閱《 第 AWS Command Line Interface 2 版使用者指南》中的組態和登入資料檔案設定。請務必 AWS 區域 為兩個設定檔設定相同的預設值。
如果您為兩者建立的 AWS CLI 設定檔 AWS 帳戶 使用不同的名稱,或者您使用預設設定檔和一個具名設定檔,請視需要在下列步驟中修改 AWS CLI 命令。
先決條件
如果您尚未安裝 AWS Command Line Interface,請依照安裝或更新最新版本的 AWS CLI中的步驟進行安裝。
本教學課程需使用命令列終端機或 Shell 來執行命令。在 Linux 和 macOS 中,使用您偏好的 Shell 和套件管理工具。
注意
在 Windows 中,作業系統的內建終端不支援您常與 Lambda 搭配使用的某些 Bash CLI 命令 (例如 zip)。若要取得 Ubuntu 和 Bash 的 Windows 整合版本,請安裝適用於 Linux 的 Windows 子系統
建立 Amazon SNS 主題 (帳戶 A)
若要建立 主題
-
在帳戶 A 中,使用下列 AWS CLI 命令建立 Amazon SNS 標準主題。
aws sns create-topic --name sns-topic-for-lambda --profile accountA您應該會看到類似下列的輸出。
{ "TopicArn": "arn:aws:sns:us-west-2:123456789012:sns-topic-for-lambda" }記下主題的 Amazon Resource Name (ARN)。當您將許可新增至 Lambda 函數以訂閱主題時,稍後在教學課程中會需要它。
建立函數執行角色 (帳戶 B)
執行角色是授予 Lambda 函數存取 AWS 服務 和資源許可的 IAM 角色。在帳戶 B 建立函數前,您必須建立一個角色,該角色會授與將日誌寫入 CloudWatch Logs 的函數基本許可。我們將在後續步驟中新增從您的 Amazon SNS 主題讀取的許可。
若要建立執行角色
-
在帳戶 B 中開啟 IAM 主控台的角色頁面
。 -
選擇建立角色。
-
針對信任的實體類型,請選擇 AWS 服務。
-
針對使用案例,請選擇 Lambda。
-
選擇下一步。
-
透過下列步驟將基本許可政策新增至角色:
-
在許可政策搜尋方塊中,輸入
AWSLambdaBasicExecutionRole。 -
選擇下一步。
-
-
執行下列動作來完成角色的建立:
-
在角色詳細資訊下方的角色名稱中輸入
lambda-sns-role。 -
選擇建立角色。
-
建立 Lambda 函數 (帳戶 B)
建立可處理 Amazon SQS 訊息的 Lambda 函數。函數程式碼會將每筆記錄的訊息內容記錄到 Amazon CloudWatch Logs。
本教學課程使用 Node.js 24 執行時間,但我們也提供其他執行時間語言的範例程式碼。您可以在下列方塊中選取索引標籤,查看您感興趣的執行期程式碼。此步驟要使用的 JavaScript 程式碼,位於 JavaScript 索引標籤中顯示的第一個範例。
建立函數
-
建立專案的目錄,然後切換至該目錄。
mkdir sns-tutorial cd sns-tutorial -
將範例 JavaScript 程式碼複製到名為
index.js的新檔案。 -
使用以下
zip命令建立部署套件。zip function.zip index.js -
執行下列 AWS CLI 命令,在帳戶 B 中建立 Lambda 函數。
aws lambda create-function --function-name Function-With-SNS \ --zip-file fileb://function.zip --handler index.handler --runtime nodejs24.x \ --role arn:aws:iam::<AccountB_ID>:role/lambda-sns-role \ --timeout 60 --profile accountB您應該會看到類似下列的輸出。
{ "FunctionName": "Function-With-SNS", "FunctionArn": "arn:aws:lambda:us-west-2:123456789012:function:Function-With-SNS", "Runtime": "nodejs24.x", "Role": "arn:aws:iam::123456789012:role/lambda_basic_role", "Handler": "index.handler", ... "RuntimeVersionConfig": { "RuntimeVersionArn": "arn:aws:lambda:us-west-2::runtime:7d5f06b69c951da8a48b926ce280a9daf2e8bb1a74fc4a2672580c787d608206" } } -
記錄函數的 Amazon Resource Name (ARN)。當您新增允許 Amazon SNS 叫用函數的許可時,稍後在教學課程中會需要它。
為函數新增許可 (帳戶 B)
若要使用 Amazon SNS 調用函數,您必須在以資源為基礎之政策的陳述式中授予許可。您可以使用 命令新增此陳述式 AWS CLI add-permission。
若要授予 Amazon SNS 調用您函數的許可
-
在帳戶 B 中,針對您先前記錄的 Amazon SNS 主題,使用 ARN 執行下列 AWS CLI 命令。
aws lambda add-permission --function-name Function-With-SNS \ --source-arn arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda \ --statement-id function-with-sns --action "lambda:InvokeFunction" \ --principal sns.amazonaws.com --profile accountB您應該會看到類似下列的輸出。
{ "Statement": "{\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\": \"arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda\"}}, \"Action\":[\"lambda:InvokeFunction\"], \"Resource\":\"arn:aws:lambda:us-east-1:<AccountB_ID>:function:Function-With-SNS\", \"Effect\":\"Allow\",\"Principal\":{\"Service\":\"sns.amazonaws.com\"}, \"Sid\":\"function-with-sns\"}" }
注意
如果具有 Amazon SNS 主題的帳戶託管在選擇加入 AWS 區域中,您需要在委託人中指定區域。例如,如果您使用亞太區域 (香港)的 Amazon SNS 主題,則需要為主體指定 sns.ap-east-1.amazonaws.com,而不是 sns.amazonaws.com。
授予 Amazon SNS 訂閱的跨帳戶許可 (帳戶 A)
若要讓帳戶 B 中的 Lambda 函數訂閱您在帳戶 A 中建立的 Amazon SNS 主題,您必須向帳戶 B 授予訂閱您主題的許可。您可以使用 AWS CLI add-permission命令授予此許可。
若要向帳戶 B 授予訂閱主題的許可
-
在帳戶 A 中,執行下列 AWS CLI 命令。將 ARN 用於之前記錄的 Amazon SNS 主題。
aws sns add-permission --label lambda-access --aws-account-id<AccountB_ID>\ --topic-arn arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda \ --action-name Subscribe ListSubscriptionsByTopic --profile accountA
建立訂閱 (帳戶 B)
在帳戶 B 中,您現在讓 Lambda 函數訂閱您在教學課程開始時透過帳戶 A 建立的 Amazon SNS 主題。當訊息傳送至此主題 (sns-topic-for-lambda) 時,Amazon SNS 會調用您帳戶 B 中的 Lambda 函數 Function-With-SNS。
若要建立訂閱
-
在帳戶 B 中,執行下列 AWS CLI 命令。使用您建立主題的預設區域,以及主題和 Lambda 函數的 ARN。
aws sns subscribe --protocol lambda \ --regionus-east-1\ --topic-arn arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda \ --notification-endpoint arn:aws:lambda:us-east-1:<AccountB_ID>:function:Function-With-SNS \ --profile accountB您應該會看到類似下列的輸出。
{ "SubscriptionArn": "arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda:5d906xxxx-7c8x-45dx-a9dx-0484e31c98xx" }
將訊息發佈至主題 (帳戶 A 和帳戶 B)
現在,帳戶 B 中的 Lambda 函數已訂閱帳戶 A 中的 Amazon SNS 主題,現在是將訊息發佈至主題來測試設定的時候了。若要確認 Amazon SNS 已叫用您的 Lambda 函數,您可以使用 CloudWatch Logs 來檢視函數的輸出。
若要將訊息發佈到您的主題並檢視函數的輸出
-
輸入
Hello World至文字檔,並儲存為message.txt。 -
從您儲存文字檔案所在的相同目錄中,在帳戶 A 中執行下列 AWS CLI 命令。 針對您自己的主題使用 ARN。
aws sns publish --message file://message.txt --subject Test \ --topic-arn arn:aws:sns:us-east-1:<AccountA_ID>:sns-topic-for-lambda \ --profile accountA這會傳回具有唯一識別符的訊息 ID,表示 Amazon SNS 已接受訊息。然後,Amazon SNS 會嘗試將訊息傳遞給主題的訂閱者。若要確認 Amazon SNS 已叫用您的 Lambda 函數,請使用 CloudWatch Logs 來檢視函數的輸出:
-
在帳戶 B中開啟 Amazon CloudWatch 主控台的日誌群組
頁面。 -
為函數 (
/aws/lambda/Function-With-SNS) 選擇日誌群組名稱。 -
選擇最新的日誌串流。
-
如果您的函數已正確叫用,您會看到類似以下內容的輸出,顯示您發佈至主題的訊息內容。
2023-07-31T21:42:51.250Z c1cba6b8-ade9-4380-aa32-d1a225da0e48 INFO Processed message Hello World 2023-07-31T21:42:51.250Z c1cba6b8-ade9-4380-aa32-d1a225da0e48 INFO done
清除您的資源
除非您想要保留為此教學課程建立的資源,否則您現在便可刪除。透過刪除您不再使用 AWS 的資源,您可以避免不必要的 費用 AWS 帳戶。
在帳戶 A 中,清除您的 Amazon SNS 主題。
刪除 Amazon SNS 主題
-
在 Amazon SNS 主控台開啟 Topics (主題) 頁面
。 -
選擇您建立的主題。
-
選擇 刪除 。
-
在文字輸入欄位中輸入
delete me。 -
選擇 刪除 。
在帳戶 B 中,清除您的執行角色、Lambda 函數以及 Amazon SNS 訂閱。
刪除執行角色
-
開啟 IAM 主控台中的 角色頁面
。 -
選取您建立的執行角色。
-
選擇刪除。
-
在文字輸入欄位中輸入角色的名稱,然後選擇 刪除 。
若要刪除 Lambda 函數
-
開啟 Lambda 主控台中的 函數頁面
。 -
選擇您建立的函數。
-
選擇 Actions (動作)、Delete (刪除)。
-
在文字輸入欄位中輸入
confirm,然後選擇 刪除 。
刪除 Amazon SNS 訂閱
-
在 Amazon SNS 主控台開啟 Subscriptions (訂閱) 頁面
。 -
選取您建立的訂閱。
-
選擇刪除,刪除。