如何使用以lambda函数为目标的boto3创建eventbridge规则？

Question

我想创建一个以lambda函数为目标的AWS eventbridge规则。名为“StartInstance”的lambda函数已通过控制台创建。

我创建了一个python脚本，它使用boto3库来创建这个eventbridge规则。我将向该规则传递一个cron表达式，该表达式将在特定日期和时间调用lambda函数。

下面是成功运行的python脚本代码：

import boto3

eventclient = boto3.client('events')

response = eventclient.put_rule(
    Name='ec2scheduler',
    ScheduleExpression='cron(40 16 21 4 ? 2021)',
    State='ENABLED',
    Description='schedule ec2 start/stop'
)

response = eventclient.put_targets(
    Rule='ec2scheduler',
    Targets=[
        {
            'Id': 'StartInstance',
            'Arn': 'arn:aws:lambda:us-east-1:965477548122:function:StartInstance'
        }
    ]
)

如您所见，传递给规则的cron表达式是：cron（40 16 21 4？2021），它应该在2021年4月21日格林威治时间16:40调用“StartInstance”lambda函数。但是，当时没有调用lambda函数。我在cloudwatch日志中也没有看到为lambda函数生成的日志。当我通过AWS eventbridge控制台看到上面创建的eventbridge规则时，我觉得它很好，控制台中可以看到所需的目标和cron表达式。但该规则不会在时机成熟时调用lambda函数。

为什么会这样？

Answer 1

将策略Amazon EventBridgeFullAccess附加到角色。

Answer 2

TLDR：需要在lambda和eventbridge上建立权限/信任

解释

这里缺少几件事：

首先：

当您从控制台添加规则和目标时，AWS会执行创建lambda事件源映射的工作。在这种情况下，EventBridge规则应配置为lambda函数的事件源。

create\u event\u source\u mapping lambda API将允许您显式添加此映射。这必须在创建目标和规则后在代码中完成。

第二个：

在put\u rule EventBridge API的参数中，我没有看到提到的RoleArn。规则将使用的角色的ARN需要具有调用目标lambda函数的权限。