教學課程：使用跨帳戶 Amazon SQS佇列作為事件來源

若要建立執行角色

1. 在 AWS Identity and Access Management （IAM） 主控台中開啟角色頁面。

2. 選擇 建立角色。

3. 建立具備下列屬性的角色。

   • 信任實體 – AWS Lambda。

   • 許可 – AWSLambdaSQSQueueExecutionRole

   • 角色名稱 - cross-account-lambda-sqs-role。

建立函數

1. 將程式碼範例 儲存為名為 index.mjs 的檔案。

2. 建立部署套件。

   zip function.zip index.mjs

3. 使用 create-function AWS Command Line Interface （AWS CLI） 命令建立函數。

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. 將下列項目儲存JSON為名為 的檔案input.txt。

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   上述內容會JSON模擬 Amazon SQS可能傳送至 Lambda 函數的事件，其中 "body" 包含來自佇列的實際訊息。

2. 執行下列 invoke AWS CLI 命令。

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   如果您使用的是 第 2 AWS CLI 版，則需要 cli-binary-format選項。若要讓此成為預設的設定，請執行 aws configure set cli-binary-format raw-in-base64-out。若要取得更多資訊，請參閱《AWS Command Line Interface 使用者指南第 2 版》中 AWS CLI 支援的全域命令列選項。

3. 在檔案 outputfile.txt 中確認輸出。

建立佇列

1. 開啟 Amazon SQS主控台 。

2. 選擇 建立佇列 。

3. 建立具備下列屬性的佇列。

   • Type (類型) - Standard (標準)

   • 名稱 – LambdaCrossAccountQueue

   • Configuration (組態) - 保留預設設定。

   • 存取政策 - 選擇 進階 。貼上下列JSON政策：

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     此政策授予帳戶 A 中的 Lambda 執行角色許可，以取用來自此 Amazon SQS佇列的訊息。

4. 建立佇列後，請記錄其 Amazon Resource Name （ARN）。在下個步驟中，將佇列與您的 Lambda 函數建立關聯時會需要用到它。

刪除執行角色

1. 開啟IAM主控台的角色頁面。

2. 選取您建立的執行角色。

3. 選擇 刪除 。

4. 在文字輸入欄位中輸入角色的名稱，然後選擇 刪除 。

若要刪除 Lambda 函數

1. 開啟 Lambda 主控台中的 函數頁面。

2. 選擇您建立的函數。

3. 選擇 Actions (動作)、Delete (刪除)。

4. 在文字輸入欄位中輸入 delete，然後選擇 刪除 。

若要刪除 Amazon SQS佇列

1. 登入 AWS Management Console 並在 開啟 Amazon SQS主控台https://console.aws.amazon.com/sqs/。

2. 選取您建立的佇列。

3. 選擇 刪除 。

4. 在文字輸入欄位中輸入 confirm。

5. 選擇 刪除 。