AWS SNS应该触发我的lambda，但没有

Question

我有一个通过顶点创建的 AWS lambda 函数。我还通过地球形态创建了一个SNS主题和订阅。

我的主题是：arn:aws:sns:ap-southeast-1:178284945954:fetch_realm_auctions

我有一个订阅：＜code＞arn:aws:sns:ap-southeast-1:178284945954:fetch_realm_auctions:2da1d182-946d-4afd-91cb-1ed3453c5d86

我已经确认这是正确的函数ARN。一切似乎都连接正确：

我手动触发SNS：

aws sns publish 
  --topic-arn arn:aws:sns:ap-southeast-1:178284945954:fetch_realm_auctions 
  --message '{"endpoint": "https://us.api.battle.net", "realm": "spinebreaker"}'

它返回消息ID，但是没有调用发生。为什么？

Answer 1

对我来说，问题是我在AWS中指定了源帐户参数：：Lambda：:P在我的云信息模板和文档中声明如下：

添加策略时，不要使用--source account参数将源帐户添加到Lambda策略。Amazon SNS事件源不支持源帐户，这将导致访问被拒绝。由于源帐户包含在源ARN中，因此这对安全性没有影响。

一旦我删除了SourceUser，一切都正常。

Answer 2

SNS主题需要有调用Lambda的权限。

下面是一个如何在Terraform中表达的示例：

# Assumption: both SNS topic and Lambda are deployed in the same region
# resource "aws_sns_topic" "instance" { ... }
# resource "aws_lambda_function" "instance" {... }

# Step 1: Allow the SNS topic to invoke the Lambda
resource "aws_lambda_permission" "allow_invocation_from_sns" {
  statement_id  = "AllowExecutionFromSNS"
  action        = "lambda:InvokeFunction"
  function_name = "${aws_lambda_function.instance.function_name}"
  principal     = "sns.amazonaws.com"
  source_arn    = "${aws_sns_topic.instance.arn}"
}

# Step 2: Subscribe the Lambda to the SNS topic
resource "aws_sns_topic_subscription" "instance" {
  topic_arn = "${aws_sns_topic.instance.arn}"
  protocol  = "lambda"
  endpoint  = "${aws_lambda_function.instance.arn}"
}

解决此问题的一些一般提示(Lambda未被启动):

1. 我的消息是否到达 Lambda？ -- 将您的电子邮件地址订阅到 SNS 主题。如果您收到电子邮件，您将知道消息何时到达该主题。
2. Lambda 是否已订阅该主题？ -- 在 AWS 控制台中签到（在 SNS 下 -

一旦您确认了这些基本检查，并且您仍然没有看到任何调用，那一定是权限错误。当您在 AWS 控制台中打开 Lambda 时，您应该会看到 SNS 被列为触发器：

相比之下，如果缺少权限，您将看不到SNS:

如果您没有使用自动部署(例如，使用CloudFormation或Terraform)，您也可以手动添加缺少的权限:

1. 在添加触发器下选择SNS（您需要在列表中向下滚动才能看到它）
2. 在配置触发器中，选择SNS主题
3. 单击添加并保存Lambda

Answer 3

我添加了一个内联策略以允许调用lambda：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1474873816000",
            "Effect": "Allow",
            "Action": [
                "lambda:InvokeFunction"
            ],
            "Resource": [
                "arn:aws:lambda:ap-southeast-1:178284945954:function:wowauctions_get_auction_data"
            ]
        }
    ]
}

它现在正在工作。