教學課程：使用跨帳戶 Amazon SQS 佇列做為事件來源

若要建立執行角色

1. 在 AWS Identity and Access Management (IAM) 主控台中開啟角色頁面。

2. 選擇建立角色。

3. 建立具備下列屬性的角色。

   • 信任實體 – AWS Lambda。

   • 許可 - AWSLambdaSQSQueueExecutionRole

   • 角色名稱 - cross-account-lambda-sqs-role。

建立函數

1. 將程式碼範例儲存為名為 index.mjs 的檔案。

2. 建立部署套件。

   zip function.zip index.mjs

3. 使用 create-function AWS Command Line Interface (AWS CLI) 命令建立 函數。

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs18.x \
   --role arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role

1. 將下面的 JSON 儲存為名為 input.txt 的檔案。

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   上述 JSON 會模擬 Amazon SQS 可能傳送至 Lambda 函數的事件，其中 "body" 包含佇列中的實際訊息。

2. 執行下列 invoke AWS CLI 命令。

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   如果您使用的是第 2 AWS CLI 版，則需要 cli-binary-format選項。若要讓此成為預設的設定，請執行 aws configure set cli-binary-format raw-in-base64-out。若要取得更多資訊，請參閱《AWS Command Line Interface 使用者指南第 2 版》中 AWS CLI 支援的全域命令列選項。

3. 在檔案 outputfile.txt 中確認輸出。

建立佇列

1. 開啟 Amazon SQS 主控台。

2. 選擇 建立佇列 。

3. 建立具備下列屬性的佇列。

   • Type (類型) - Standard (標準)

   • Name (名稱) - LambdaCrossAccountQueue

   • Configuration (組態) - 保留預設設定。

   • 存取政策 - 選擇進階。貼入下列 JSON 政策中：

     {
        "Version": "2012-10-17",
        "Id": "Queue1_Policy_UUID",
        "Statement": [{
           "Sid":"Queue1_AllActions",
           "Effect": "Allow",
           "Principal": {
              "AWS": [
                 "arn:aws:iam::<AccountA_ID>:role/cross-account-lambda-sqs-role"
              ]
           },
           "Action": "sqs:*",
           "Resource": "arn:aws:sqs:us-east-1:<AccountB_ID>:LambdaCrossAccountQueue"
         }
       ]
     }

     此政策許可帳戶 A 中的 Lambda 執行角色取用此 Amazon SQS 佇列中的訊息。

4. 建立佇列後，記錄其 Amazon Resource Name (ARN)。在下個步驟中，將佇列與您的 Lambda 函數建立關聯時會需要用到它。

刪除執行角色

1. 開啟 IAM 主控台中的 角色頁面 。

2. 選取您建立的執行角色。

3. 選擇刪除。

4. 在文字輸入欄位中輸入角色的名稱，然後選擇 刪除 。

若要刪除 Lambda 函數

1. 開啟 Lambda 主控台中的 函數頁面。

2. 選擇您建立的函數。

3. 選擇 Actions (動作)、Delete (刪除)。

4. 在文字輸入欄位中輸入 confirm，然後選擇 刪除 。

刪除 Amazon SQS 佇列

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/sqs/：// 開啟 Amazon SQS 主控台。

2. 選取您建立的佇列。

3. 選擇 刪除 。

4. 在文字輸入欄位中輸入 confirm。

5. 選擇 刪除 。