小编zac*_*ach的帖子

我的 API 网关有两个阶段（开发和生产）。我希望每个分别指向 dev 和 prod lambda 别名。我尝试在 lambda 集成中使用 stageVariables，但这会引发验证错误，并且 API Gateway 无权调用 lambda。我也无法从 lambda 仪表板更改权限策略以包含 stageVariables。

首先，我向每个阶段添加了一个阶段变量 (LAMBDA_ALIAS)，并具有适当的值。我尝试附加:${stageVariables.LAMBDA_ALIAS}到 lambda ARN。当我保存此内容时，更改仍然存在，但仪表板顶部出现验证错误：

1 validation error detected: Value 'arn:aws:lambda:us-east-2:xxx:function:auth:${stageVariables.LAMBDA_ALIAS}' at 'functionName' failed to satisfy constraint: Member must satisfy regular expression pattern: (arn:(aws[a-zA-Z-]*)?:lambda:)?([a-z]{2}((-gov)|(-iso(b?)))?-[a-z]+-\d{1}:)?(\d{12}:)?(function:)?([a-zA-Z0-9-_]+)(:(\$LATEST|[a-zA-Z0-9-_]+))?

此外，我在点击 API 路由后注意到 CloudWatch 日志中出现集成错误：“在集成或 API 网关上配置的 IAM 角色没有调用集成的权限。请检查权限并重试。”

我已按照本指南创建了与完整调用 ARN 的新集成，但这也不起作用（它解析为 lambda ARN）。最后，我尝试通过 cli ( aws lambda add-permissions) 发出 JSON 语句，但返回了与上面所示相同的正则表达式错误。

这是我使用的 JSON 语句：

{
  "StatementId": "xxx",
  "Action": "lambda:InvokeFunction",
  "FunctionName": "arn:aws:lambda:us-east-2:xxx:function:auth:${stageVariables.LAMBDA_ALIAS}",
  "Principal": "apigateway.amazonaws.com", …