AWS SDK无法将Lambda作为目标添加到Cloudwatch事件

Question

我正在开发一个需要安排任务的应用程序，所以我使用AWS Lambda。但是，调度时间是动态的，因为它取决于用户请求，所以不能使用AWS Console进行调度，所以我使用AWS JavascriptSDK来调度它。这是流程：

1. 创建CloudWatch规则（这个成功了，我可以在控制台看到正在创建的规则
2. 为lambda的策略添加权限，以便cloud dwatch事件可以调用它（Lambda函数代码对所有请求都是相同的，所以我在AWS Console中创建了一个lambda函数，而不是使用SDK）
3. 将目标添加到步骤1中创建的规则中（此步骤失败）。我得到的错误是RoleArn不支持目标arn： aws： lambda： eu-West-1:629429065286： function： prebook。

下面是节点。我写的js代码

schedule_aws_lambda: function(booking_id, cronTimeIST, callback){
      var event = new AWS.CloudWatchEvents({
        accessKeyId: accessKeyId,
        secretAccessKey: secretAccessKey,
        region: 'eu-west-1'
      });

      var lambda = new AWS.Lambda({
        accessKeyId: accessKeyId,
        secretAccessKey: secretAccessKey,
        region: 'eu-west-1'
      });

      var year = cronTimeIST.utc().year();
      var month = cronTimeIST.utc().month() + 1;
      var date = cronTimeIST.utc().date();
      var hour = cronTimeIST.utc().hour();
      var minute = cronTimeIST.utc().minute();
      var cronExpression = "cron(" + minute + " "+ hour + " " + date + " " + month + " ? " + year +")";
      var hour_minute = cronTimeIST.format("HH_mm");
      var ruleParams = {
        Name: 'brodcast_' + booking_id + '_' + hour_minute,
        Description: 'prebook brodcast for ' + booking_id + '_' + hour_minute,
        ScheduleExpression: cronExpression, 
        RoleArn: 'arn:aws:iam::629429065286:role/service-role/prebook_lambda_role',
        State: 'ENABLED',
      };
      event.putRule(ruleParams).promise()
      .then(data => {
        var lambdaPermission = {
          FunctionName: 'arn:aws:lambda:eu-west-1:629429065286:function:prebook',
          StatementId: 'brodcast_' + booking_id + '_' + hour_minute,
          Action: 'lambda:*',
          Principal: 'events.amazonaws.com', 
        };
        return lambda.addPermission(lambdaPermission).promise();
      })
      .then(data => {
        var targetParams = {
          Rule: ruleParams.Name,
          Targets: [
            {
              Id: 'default',
              Arn: 'arn:aws:lambda:eu-west-1:629429065286:function:prebook',
              RoleArn: ruleParams.RoleArn,
              Input: JSON.stringify({booking_id: booking_id})
            }
          ]
        };
        return event.putTargets(targetParams).promise();
      })
      .then(data => {
        callback(null, data);
      })
      .catch(err => {
        callback(err)
      });  
    }

这是政策文件

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

基本上，我想将许多触发器（触发时间我不知道，它取决于用户请求）附加到lambda函数，但是，lambda函数代码对所有人都是相同的。

Answer 1

尝试删除RoleArn属性。如果要向Lambda函数添加权限以允许CloudWatch事件调用它，则不需要它。

在函数策略中，确保添加事件的SourceArn。