AWS Lambda custom triggers

Question

Может ли кто-нибудь сказать мне, как получить доступ к учетным данным AWS в функции AWS Lambda?

Я тщательно искал Интернет, но до сих пор не нашел ничего, что помогло мне.

Im, записывающий функцию в Java. Я думаю, что у меня должен быть доступ к учетным данным с объектом контекста в методе HandleRequest.

Если это помогает, я хочу вызвать клиента DynamoDB и загрузить запись в базу данных.

Answer 1

Я сам недавно попал в ту же проблему. Это, безусловно, слепое место в документации Лямбды AWS для Java, на мой взгляд.

Этот фрагмент код в Java должен работать для вас, при условии, что вы используете AWS SDK для Java API документов:

DynamoDB dynamodb = new DynamoDB(
    new AmazonDynamoDBClient(new EnvironmentVariableCredentialsProvider())); 

Основная идея состоит в том, чтобы использовать EnvironmentVariableCredentialsProvider для доступа необходимых учетных данных для доступа к вашему другим Ресурсы AWS в контейнере AWS Lambda. Контейнеры Lambda поставляются с учетными данными как переменные среды, и этого достаточно для их извлечения.

Примечание: Это создает экземпляр DynamoDB, который видит ресурсы только в области по умолчанию. Для того, чтобы создать для конкретного региона, использовать это (если вы хотите получить доступ к DynamoDB находится в ар-северо-восток-1 регион):

DynamoDB dynamodb = new DynamoDB(
    Regions.getRegion(Regions.AP_NORTHEAST_1).createClient(
     AmazonDynamoDBClient.class, 
     new EnvironmentVariableCredentialsProvider(), 
     new ClientConfiguration())); 

Answer 2

Разрешения вашей Лямбда контролируются ролью IAM, которую она выполняет как. Либо добавьте разрешение Dynamo PutItem к текущей роли, либо создайте новую роль для этой цели.

После предоставления разрешения на роли, вам не нужно писать специальный код для обработки учетных данных, просто использовать AWS SDK обычно. Например:

var AWS = require("aws-sdk"); 

exports.handler = function(event, context) { 
    var dynamodb = new AWS.DynamoDB(); 
    var putItemParams = { 
     "TableName": "Scratch", 
     "Item": { 
      "Id": { 
       "S": "foo" 
      }, 
      "Text": { 
       "S": "bar" 
      } 
     } 
    }; 
    dynamodb.putItem(putItemParams, function (err, response) { 
     if (err) { 
      context.fail("dynamodb.putItem failed: " + err); 
     } else { 
      context.succeed("dynamodb.putItem succeeded"); 
     } 
    }); 
}; 

Достаточно положить элемент в таблицу DynamoDB с правильными разрешениями на роль.

Answer 3

Добавление ответа @Gordon Таи, используя текущий API с помощью AmazonDynamoDBClientBuilder это выглядит :

AmazonDynamoDB client = AmazonDynamoDBClientBuilder.standard() 
    .withCredentials(new EnvironmentVariableCredentialsProvider()) 
    .withRegion(Regions.US_EAST_1) 
    .build(); 
DynamoDB dynamoDB = new DynamoDB(client);