AWS云形成： Cognito LambdaTrigger CustomEmail Sender-属性"目前不支持AWS云形成."和CDK使用

Question

一般来说，对于CDK实现来说，属性“目前不支持AWS云形成”是什么意思，具体来说：

Cognito Userpool Lambda配置的CloudFormation属性中显示：CustomEmailSender-AWS CloudFormation当前不支持。https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-cognito-userpool-lambdaconfig.html

在Cognito.CfnUssrPool的CDK中，描述了此属性：https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.CfnUserPool.LambdaConfigProperty.html#customemailsender

我现在的问题是，这是否可以通过CDK实现？目前，我们的Cognito完全通过CDK提供，我希望保持这种方式。

编辑：

我发现了一个链接（使用带有CFN的CustomEmailSender），其中说与文档相反，它似乎确实有效，而且只有文档尚未更新，我将对此进行测试并给出反馈。

Answer 1

在测试CustomEmailSender CDK实现之后，我不得不说AWS CloudFormation文档没有当前状态。因此，CFN和CDK可以使用此功能。AWS文件CFN Cognito CustomEmailSender

CDK中的ToDos：

• 配置Cognito：您必须使用lambdaConfig，而不是使用属性emailConfiguration：

lambdaConfig: {
        customEmailSender: { lambdaArn: customSenderEmailLambdaArn, lambdaVersion: 'V1_0' }, 
        // the version is an ENUM so be careful when you set it
        kmsKeyId: kmsKeyArn,
      },

• 正如您在这里看到的，您还必须设置KMS密钥（您可以调整现有密钥或创建新的KMS密钥）。这里最重要的是允许Cognito和Lambda函数使用actionkms:CreateGrant
• 另一个重要的任务是添加Lambda对Cognito的权限，actioncognitoidp:InvokeFunction
• 使用CustomEmailSender而不是普通Lambda触发器的最大优点是，您不必在CDK代码或Cognito控制台中设置所有触发器（所有电子邮件事件都将自动发送到Lambda）