无法从 SNS 触发 AWS Lambda

Question

我正在尝试从 SNS codestar-notifications 为 AWS lambda 创建触发器。

使用控制台创建触发器时，它会自动添加对 SNS 主题的订阅。。此外，这也可以在另一个方向上工作，即如果我通过显式添加其 arn 来创建 SNS 作为 Lambda 函数的订阅，它会自动将触发器链接到 Lambda 函数。

但是当使用 terraform 创建订阅时，如下所示：

resource "aws_sns_topic_subscription" "subscribe_lambda_to_first_topic" {
  topic_arn = module.first_topic.sns-topic-detail.arn
  protocol  = "lambda"
  endpoint  = module.lambda_function.lambda_function.arn
}

它不会在 AWS Lambda 中创建触发器。

我尝试使用 Terraform 中的事件源映射创建触发器，如下所示

resource "aws_lambda_event_source_mapping" "lambda_source" {
 event_source_arn  = module.first_topic.sns-topic-detail.arn
 function_name     = module.lambda_function.lambda_function.arn
 starting_position = "LATEST"
}

它向我抛出一个错误，说它只能用于

错误：创建 Lambda 事件源映射时出错（arn:aws:sns:us-west-2:619867110810:codestar-notifications-emc-sns-to-lambda）：InvalidParameterValueException：无法识别的事件源，必须是 kinesis、dynamodb 流或 sqs 。不支持的源 arn : arn:aws:sns:us-west-2:619867110810:codestar-notifications-emc-sns-to-lambda { RespMetadata: { StatusCode: 400, RequestID: "83bf57cb-b50d-49a8-9547-72fac69778d1" }，Message_：“无法识别的事件源，必须是 kinesis、dynamodb 流或 sqs。不支持的源 arn : arn:aws:sns:us-west-2:619867110810:codestar-notifications-emc-sns-to-lambda”，类型：“用户”}

使用 aws_lambda_event_source_mapping.lambda_source，在 main.tf 第 43 行，在资源 "aws_lambda_event_source_mapping" "lambda_source": 43: 资源 "aws_lambda_event_source_mapping" "lambda_source" {

Answer 1

aws_lambda_event_source_mapping不适用于 SNS，就像错误消息所说的那样。相反，您可以aws_sns_topic_subscription像以前那样使用。

但是，您忘记了aws_lambda_permission应该是（文档中的通用形式 - 您需要调整到您自己的设置）：

resource "aws_lambda_permission" "with_sns" {
  statement_id  = "AllowExecutionFromSNS"
  action        = "lambda:InvokeFunction"
  function_name = aws_lambda_function.func.function_name
  principal     = "sns.amazonaws.com"
  source_arn    = aws_sns_topic.default.arn
}