AWS Lambda目的地Lambda未触发

Question

背景：

我正在通过Terraform开发一个自定义AWS github webhook。我使用AWS API网关触发一个AWS Lambda函数，该函数从请求头验证GitHub webhook的sha256签名。如果lambda函数成功验证了请求，我希望通过lambda提供的异步调用目标特性调用子lambda函数。

问题：

即使我已经使用目标子Lambda函数配置了异步调用，但当父Lambda函数成功时不会触发子函数。这反映在子Lambda函数关联的CloudWatch日志组为空的事实中。

相关代码：

以下是Lambda函数目标的地形配置：

resource "aws_lambda_function_event_invoke_config" "lambda" {
  function_name = module.github_webhook.function_name
  destination_config {
    on_success {
      destination = module.lambda.function_arn
    }
  }
}

如果需要模块中的更多代码，请随时在注释中询问。此模块的完整源代码如下：https://github.com/marshall7m/terraform-aws-codebuild/tree/master/modules/dynamic-github-source

尝试：

• 确保两个父/子Lambda函数都有权在各自的Cloudwatch日志组中创建日志（附加到两者的arn:aws:iam：：aws:policy/service role/AWSLambdabasiceExecutionRole
• 确保父Lambda函数具有调用子函数的正确权限：“Lambda:InvokeFunction”、“Lambda:InvokeAsync”
• 为成功和失败的父lambda运行的子lambda函数设置异步调用（子函数仍未触发）
• 添加API集成请求参数`{X-Amz-Invocation-Type'：'事件'}，如中所述：https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-lambda-integration-async.html
• 对于每次修复此问题的尝试，我都确保从源代码（github webhook页面）而不是通过AWS Lambda控制台重新传递请求

Answer 1

添加API集成请求参数{'X-Amz-Invtionation-Type'：'Event'}，如：https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-lambda-integration-async.html中所述。我最初得出的结论是，这个解决方案不起作用，因为当我重新交付github有效负载时，没有创建新的Cloudwatch日志组流。事实证明，当我仔细查看之前的Cloudwatch日志流时，我发现Cloudwatch将用于检索Lambda函数调用的日志附加到之前关联的Cloudwatch日志流中。

Answer 2

根据您的描述，在我看来，您正在同步调用父函数。Lambda目标仅用于异步调用：

您还可以配置Lambda将调用记录发送到另一个服务。Lambda支持以下异步调用目标

因此，您必须异步执行父函数才能调用子函数。