AWS CloudFormation 更新 Lambda 代码以使用 S3 存储桶中的最新版本

Question

我正在尝试创建一个支持 Lambda Function 和 AWS CodeBuild 项目的 CloudFormation 模板，用于将 .netcore 源代码构建到 S3 存储桶中部署的 zip 文件中。详情如下：

• 使用具有多个 Lambda 函数的 GitHub mono-repo 作为 .netcore 解决方案中的不同项目
• 每个 Lambda 函数（又名 .netcore 项目）都有一个 CloudFormation YAML 文件，该文件生成一个包含 Lambda 函数本身和 CodeBuild 项目的堆栈。
• CodeBuild 项目是从 GitHub Web hook 启动的，它从 GitHub 子项目检索代码并使用其 buildspec.yaml 来控制构建应该如何发生。
• buildspec 使用 .netcore 构建项目，然后将输出压缩并复制到目标 S3 存储桶
• Lambda函数指向S3存储桶以获取源代码

这一切都运行得很好。我正在努力解决的是如何更新 Lambda 函数以使用 S3 存储桶中更新的编译源代码。

这是CloudFormation 模板的子集：

Resources:
Lambda:
    Type: AWS::Lambda::Function
    Properties:
        FunctionName: roicalculator-eventpublisher
        Handler: RoiCalculator.Serverless.EventPublisher::RoiCalculator.Serverless.EventPublisher.Function::FunctionHandler
        Code:
            S3Bucket: deployment-artifacts
            S3Key: RoiCalculatorEventPublisher.zip
        Runtime: dotnetcore2.1

CodeBuildProject:
  Type: AWS::CodeBuild::Project
  Properties:
    Name: RoiCalculator-EventPublisher-Master
    Artifacts:
      Location: deployment-artifacts
      Name: RoiCalculatorEventPublisher.zip
      Type: S3
    Source:
      Type: GITHUB
      Location: https://github.com/XXXXXXX
      BuildSpec: RoiCalculator.Serverless.EventPublisher/buildspec.yml

这是buildspec.yaml的子集：

phases:
install:
    runtime-versions:
        dotnet: 2.2
    commands:
      dotnet tool install -g Amazon.Lambda.Tools
  build:
    commands:
      - dotnet restore
      - cd RoiCalculator.Serverless.EventPublisher
      - dotnet lambda package --configuration release --framework netcoreapp2.1 -o .\bin\release\netcoreapp2.1\RoiCalculatorEventPublisher.zip
      - aws s3 cp .\bin\release\netcoreapp2.1\RoiCalculatorEventPublisher.zip s3://deployment-artifacts/RoiCalculatorEventPublisher.zip

您可以看到构建规范（用于生成和复制）和 CloudFormation 模板（用于 Lambda 函数的源）中使用了相同的工件名称 (RoiCalculatorEventPublisher.zip) 和 S3 存储桶 (deployment-artifacts)。

由于我使用 Lambda 使用的相同文件名覆盖 S3 存储桶中的应用程序代码，为什么 Lambda 没有使用最新代码进行更新？

版本号如何工作？是否可以有一个包含工件名称（文件名+版本号）的“系统变量”并在构建规范和CloudFormation 模板中访问相同的“系统变量”？

利用 CloudFormation 模板使用 CodeBuild 生成源代码（通过构建规范）并更新使用生成的代码的 Lambda 函数的秘诀是什么？

谢谢。

Answer 1

不幸的是，除非您在每次更新时更改“AWS::Lambda::Function”资源上的“S3Key”，否则 CloudFormation 不会将其视为更改（它不会在压缩代码中查找更改）。

选项：

选项 1) 每次上传时更新 S3 密钥

选项 2) 建议使用 AWS SAM 编写 Lambda 模板，然后使用“cloudformation package”命令打包模板，该命令负责为 S3 创建唯一密钥并将文件上传到存储桶。详细信息请参见：https://docs.aws.amazon.com/serverless-application-model/latest/developerguide/serverless-deploying.html

编辑1：

为了回应您的评论，让我添加 SAM 方法的一些细节：

使用 CloudFormation 作为管道中 Lambda 函数的部署工具。部署 Lambda 函数的基本思路如下：

1) 创建 Lambda 函数的 SAM 模板

2) 基本的 SAM 模板如下所示：

    AWSTemplateFormatVersion: '2010-09-09'
    Transform: 'AWS::Serverless-2016-10-31'
    Resources:
    FunctionName:
        Type: 'AWS::Serverless::Function'
        Properties:
            Handler: index.handler
            Runtime: nodejs6.10
            CodeUri: ./code

3）添加一个目录“code”，并将lambda代码文件保存在该目录中

4) 安装 SAM Cli [1]

5）运行命令打包上传：

$ sam package --template-file template.yaml --output-template packaged.yaml --s3-bucket {your_S3_bucket}

6）部署包：

$ aws cloudformation deploy --template-file packaged.yaml --stack-name stk1 --capabilities CAPABILITY_IAM

您可以将模板代码（步骤 1-2）保留在 CodeCommit/Github 中，并在 CodeBuild 步骤中执行步骤 4-5。对于第 6 步，我建议通过 CodePipeline 中的 CloudFormation 操作来完成此操作，该操作将“packaged.yaml”文件作为输入工件提供。

另见[2]。

参考：

[1] 在 Linux 上安装 AWS SAM CLI - https://docs.aws.amazon.com/serverless-application-model/latest/developerguide/serverless-sam-cli-install-linux.html

[2] 使用 AWS CodePipeline 为 Lambda 应用程序构建持续交付管道 - https://docs.aws.amazon.com/en_us/lambda/latest/dg/build-pipeline.html