AWS SQS Lambda，在Lambda上执行作业后执行"DeleteMessage"时出错

Question

我正在使用AWS/AWS sdk php“^3.185”实现AWS SQS作业队列。正确处理作业（拉作业-

PHP工匠队列：工作

但在Lambda环境中，使用相同的凭证，作业完成后不能删除。简而言之，拉作业-

“errorType”：“Aws\Sqs\Exception\SQSExException”，

“errorMessage”：“在上执行”DeleteMessage“时出错”https://sqs.ap-northeast-1.amazonaws.com/xxxxxxxxxxx/SQS-TestJob“AWS HTTP错误：客户端错误：POSThttps://sqs.ap-northeast-1.amazonaws.com/xxxxxxxxxxx/SQS-TestJob导致403禁止的响应：\n

应用程序引导时，我应该续订令牌吗？

谢谢，




Answer 1

虽然您尚未发布代码，但我怀疑，尽管您认为使用的是相同的凭据，但事实并非如此。为了让lambda运行，您必须为其分配IAM角色。当您的代码尝试使用底层AWS例程时，它将首先自动搜索以查看是否可以找到凭证。lambda服务可以自动为运行的lambda代码提供临时访问密钥和秘密访问密钥，可用于访问分配给lambda的IAM角色允许访问的AWS服务。实际上，出于安全原因，这是lambda中的首选方法，因此您不需要硬编码凭据。

简而言之，我将验证分配给lambda函数的IAM角色是否与原始凭证的IAM用户的权限匹配。

Answer 2

如果Amazon SQS正在触发AWS Lambda函数，则该函数不应检索或删除SQS队列中的消息。

相反，Lambda函数将通过事件变量提供消息，这取代了从SQS队列检索消息的需要。

当Lambda函数成功完成且无错误时，Lambda服务（运行该函数）将自动从SQS队列中删除消息。如果函数未成功完成，消息将不会被删除，这将导致消息在不可见期过后重新出现在队列上。

因此，如果SQS触发Lambda函数，那么Lambda函数实际上不需要任何权限来访问Amazon SQS队列。

相反，如果AWS Lambda函数是以另一种方式触发的（例如按计划每5分钟触发一次），则Lambda函数将负责调用ReceiveMessage（）和DeleteMessage（）。

该函数需要一个具有调用这两个函数的权限的IAM角色。

调用DeleteMessage（）时，函数将传递在ReceiveMessage（）调用期间提供的ReceiptHandle。