标签: serverless-framework

我想从我的yaml中隐藏我的秘密凭证，我需要使用.env，那么如何从我的yaml中调用.env文件，以便每次我调用这个YAML，YAML都会自动调用.env文件。请帮我。谢谢

我们可以使用 Helmet.js 和 body-parser 等插件来保护无服务器功能吗？如果我们不能，我们如何将这些功能实现到我们的无服务器功能中？

我目前正在尝试使用 API Gateway + Lambda 上的无服务器框架来实现 Express 应用程序。一切都按预期进行，直到我开始在我们这边引入请求签名。签名的工作方式是使用秘密令牌对包含查询字符串的完整 URL 进行签名。不幸的是，API Gateway 或 Cloudfront 似乎都按字母顺序重新排序查询字符串，这导致我们这边生成的校验和与客户端生成的校验和不同。

我们的 Express 服务器看到的内容：

https://example.com/endpoint?build_number=1&platform=ios

客户发送的内容：

https://example.com/endpoint?platform=ios &build_number=1

正如您所看到的，查询参数按字母顺序重新排序，这不是我所期望的行为。

任何想法？

使用无服务器框架时，我在尝试为 lambda 的 S3 存储桶分配权限时遇到困难。

我有一个 lamba 函数，最终将 JSON 配置文件写入 S3 存储桶，我希望通过网络将其提供给应用程序。我最初单独设置了一个 S3 存储桶（不在 中serverless.yml），并且我的amba成功地在正确的 S3 存储桶中创建了文件，但当我将其部署到 AWS 时，出现“内部服务器错误”。我认为这是因为部署时设置的权限未授予它对存储桶的写入权限。

我有点不同意如何做到这一点。我已阅读此主题，例如，并尝试用serverless.yml以下内容补充我的内容：

provider:
  name: aws
  runtime: nodejs8.10
  stage: dev
  region: eu-west-1
  iamRoleStatements:
    - Effect: "Allow"
      Action:
        - "s3:PutObject"
      Resource:
        Fn::Join:
          - ""
          - - "arn:aws:s3:::"
            - Ref: arn:aws:s3:::com.joostschuur.quizdata

在本例中，arn:aws:s3:::com.joostschuur.quizdata是我设置的手动创建的 S3 存储桶，并且希望我部署的 lambda 具有写入权限。但是，这会导致部署错误：

CloudFormation 模板无效：模板格式错误：模板的资源块中未解析的资源依赖项 [arn:aws:s3:::com.joostschuur.quizdata]

如果有一种方法可以将所有 S3 设置放入 serverless.yml 中（即指定存储桶，指定其中的文件应可通过网络访问等），我也很乐意这样做。

建议？

我正在尝试设置一个新的存储库，但不断收到错误消息

The CloudFormation template is invalid: Template error: instance of Fn::GetAtt 
references undefined resource uatLambdaRole

在我的 uat 阶段，但是具有完全相同格式的开发阶段工作正常。

我为每个环境都有一个资源文件。

开发者

devLambdaRole:
  Type: AWS::IAM::Role
  Properties:
    RoleName: dev-lambda-role # The name of the role to be created in aws
    AssumeRolePolicyDocument:
      Version: '2012-10-17'
      Statement:
        - Effect: Allow
          Principal:
            Service:
              - lambda.amazonaws.com
          Action: sts:AssumeRole
    ManagedPolicyArns:
      - arn:aws:iam::aws:policy/AWSLambdaFullAccess
      #Documentation states the below policy is included automatically when you add VPC configuration but it is currently bugged.
      - arn:aws:iam::aws:policy/service-role/AWSLambdaVPCAccessExecutionRole

乌特

uatLambdaRole:
  Type: AWS::IAM::Role
  Properties:
    RoleName: uat-lambda-role …

我正在使用 aws-node 模板。我想做这样的事情：

sls deploy URL='https://postman-echo.com/post'

其中URL是环境变量。我正在尝试将此环境变量传递给我的serverless.yml

provider:
  name: aws
  runtime: nodejs8.10
  stage: dev
  region: us-west-2
  environment:
    URL: ${env:URL}

然后在我的handler.js中访问它

const axios = require('axios');

module.exports.hello = async (event, context) => {

  console.log("Lambda invoked\n")

  await axios.post(
    process.env.URL // Accessing the environment variable.
  ).then(function (response) {
      console.log(`Status: ${response.status}`)
    })
    .catch(function (error) {
      console.log(`Error`)
      console.error(error);
    });


  return {
    statusCode: 200,
    body: JSON.stringify({
      message: 'Function executed successfully!',
      input: event
    }),
  };

};