如何在AWS CDK中获取lambda函数执行角色的Arn

Question

我的用例是：

我想为现有S3存储桶的PUT事件执行一个lambda函数。

问题是，在CloudForm或CDK中，您不能为现有存储桶添加通知，只能为已创建的存储桶添加通知。

为了解决这个问题，我尝试使用一个自定义资源，将Lambda函数添加到putda通知中。我在CloudFormation中工作得很好，但我现在正尝试使用CDK来做类似的事情。

为了模拟我在Cloud形成中拥有的内容，我需要在现有的桶中添加一个桶策略，向lambda执行角色主体授予操作s3： PutBucketNotify的权限。

在云形成中，我这样做：

NotificationBucketPolicy:
    Type: AWS::S3::BucketPolicy
    Properties:
      Bucket: !Ref BucketName
      PolicyDocument:
        Statement:
          - Effect: "Allow"
            Action:
            - 's3:PutBucketNotification'
            Resource: !Sub "arn:aws:s3:::${BucketName}"
            Principal:
              AWS: !GetAtt LambdaExecutionRole.Arn

我试图创建bucket策略并在CDK中将语句添加到其中，但我需要Lambda函数的Arn的Arn

const bucket = Bucket.fromBucketName(this, "Bucket", "my-bucket-name");

const bucketConfigurationFunction = new lambda.SingletonFunction(this, "bucketConfigurationFunction ", {
      runtime: lambda.Runtime.NODEJS_8_10,
      code: lambda.Code.asset('lambda/bucket-configuration'),
      handler: 'lambda_function.handler',
      timeout: cdk.Duration.seconds(300),
      uuid: '72561a5f-e772-4365-b3d1-f59e8ddc60b1'
    }) 

const bucketPolicy = new BucketPolicy(this, "TargetBucketPolicy", {
      bucket: bucket
    })


const bucketPolicyStatement = new PolicyStatement()
bucketPolicyStatement.addActions("s3:PutBucketNotification");
//Need to put the execution role arn here but role is undefined
bucketPolicyStatement.addArnPrincipal(bucketConfigurationFunction.role.roleArn)

我读过CDK自动创建lambda函数执行角色，但是当我试图访问角色Arn以将其添加为策略语句中的主体时，它是未定义的。

我这样做完全是错误的吗？

Answer 1

因为TypeScript对检查可选变量非常严格，并且角色是在运行时生成的，所以需要使用和if将其框起来，但这仍然可以。例如，这项工作：

    const bucketPolicyStatement = new iam.PolicyStatement()
    bucketPolicyStatement.addActions("s3:PutBucketNotification");

    if (bucketConfigurationFunction.role) {
      bucketPolicyStatement.addArnPrincipal(bucketConfigurationFunction.role.roleArn)
    }

    const bucketPolicy = new s3.BucketPolicy(this, "TargetBucketPolicy", {
      bucket: bucket,
    })

    bucketPolicy.document.addStatements(bucketPolicyStatement);