如何使用CloudFormation for API Gateway为自定义websocket请求授权器创建lambda权限？

Question

我一直试图为API网关和$connect路由的websockets请求授权程序创建一个lambda权限。AWS文档没有提到为websocket授权程序创建适当的lambda权限。当我尝试连接到我的自定义授权程序时，我总是得到一个500的错误。

由于AWS文档（https://docs.AWS.amazon.com/apigateway/latest/developerguide/apigateway-websocket-api-lambda-auth.html）没有提到任何有关此权限的内容，因此我认为必须像创建令牌授权程序一样创建lambda权限。

自定义授权器是用我的CloudFormation脚本创建的，如下所示：

# ***************************************************************
# API Gateway Websocket Authorizer
# ***************************************************************
WebsocketAuthorizer:
    Type: 'AWS::ApiGatewayV2::Authorizer'
    DependsOn: Lambda
    Properties:
        Name: WebsocketAuthorizer
        ApiId:
            Fn::ImportValue:
                !Sub ${Env}-${AWS::Region}-altosignal-global-websockets
        AuthorizerType: REQUEST
        AuthorizerCredentialsArn:
            Fn::ImportValue: 
                !Sub ${Env}-${AWS::Region}-global-iamprocesscommandsfromapigateway-arn
        AuthorizerUri: !Sub arn:aws:apigateway:${AWS::Region}:lambda:path/2015-03-31/functions/${Lambda.Arn}/invocations
        IdentitySource: 
            - route.request.querystring.token

当我使用控制台手动创建授权器时,在结束时会得到以下提示：

   LambdaPermission:
        Type: AWS::Lambda::Permission
        DependsOn: 
            - Lambda
            - WebsocketAuthorizer
        Properties:
            Action: lambda:*
            FunctionName: !GetAtt Lambda.Arn
            Principal: apigateway.amazonaws.com
            SourceArn: !Sub 
                - arn:aws:execute-api:${AWS::Region}:${AWS::AccountId}:${apiId}/${Env}/$connect
                - apiId: 
                    Fn::ImportValue:
                        !Sub ${Env}-${AWS::Region}-altosignal-global-websockets

有人知道websocket API Gateway$connectendpoint的自定义授权器的适当lambda权限设置吗？

Answer 1

你肯定需要Lambda的许可。这是我用来设置权限的东西，它工作得很好。我在这里看到的唯一区别是没有给出SourceArn。希望这能给你一个开始的地方。

Permission:
    Type: "AWS::Lambda::Permission"
    DependsOn:
    - "WebsocketApi"
    Properties:
      Action: "lambda:InvokeFunction"
      FunctionName: !GetAtt Lambda.Arn
      Principal:
        Fn::Join:
        - ""
        - - "apigateway."
          - Ref: "AWS::URLSuffix"