S3 Bucket Lambda Event: невозможно проверить следующие конфигурации назначения

Ответ 1

Вы получаете это сообщение, потому что в вашем ведомости s3 отсутствуют разрешения для вызова вашей лямбда-функции.

Согласно документации AWS ! требуется два типа разрешений:

1. Разрешения для вашей функции Lambda для вызова служб
2. Разрешения для Amazon S3 для вызова вашей лямбда-функции

Вы должны создать объект типа AWS :: Lambda :: Permission, и он должен выглядеть примерно так:

{
  "Version": "2012-10-17",
  "Id": "default",
  "Statement": [
    {
      "Sid": "<optional>",
      "Effect": "Allow",
      "Principal": {
        "Service": "s3.amazonaws.com"
      },
      "Action": "lambda:InvokeFunction",
      "Resource": "<ArnToYourFunction>",
      "Condition": {
        "StringEquals": {
          "AWS:SourceAccount": "<YourAccountId>"
        },
        "ArnLike": {
          "AWS:SourceArn": "arn:aws:s3:::<YourBucketName>"
        }
      }
    }
  ]
}

Ответ 2

Наконец-то посмотрел на это снова через год. Это был проект хакатона с прошлого года, который мы пересмотрели. Ответ @davor.obilinovic очень помог, указав мне на разрешение Lambda, которое мне нужно было добавить. Тем не менее, мне потребовалось немного, чтобы понять, как именно я должен был выглядеть.

Вот документы AWS JavaScript SDK и Lambda API https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/Lambda.html#addPermission-property https://docs.aws.amazon.com/lambda/latest/dg/API_AddPermission.html

Документы JS SDK имеют следующую строку:

SourceArn: "arn:aws:s3:::examplebucket/*",

Я не мог заставить его работать дольше всего и все еще получал Unable to validate the following destination configurations ошибку Unable to validate the following destination configurations.

Меняя его на

SourceArn: "arn:aws:s3:::examplebucket",

исправил эту проблему. /* Был явно не прав, и мне следовало посмотреть на ответ, который я получил здесь более внимательно, но пытался следовать документам AWS.

После некоторой разработки и создания большого количества сегментов, разрешений Lambda и уведомлений S3 Lambda, вызов addPermission начал выдавать The final policy size (...) is bigger than the limit (20480). Добавление новых индивидуальных разрешений для каждого сегмента добавляет их в конец политики функций лямбда и, очевидно, этот размер имеет максимальный размер.

Политика не выглядит редактируемой в Консоли управления AWS, поэтому я с удовольствием удалил каждую запись с помощью SDK. Я скопировал политику JSON, вытащил Sid и вызвал removePermission в цикле (который removePermission ошибки ограничения скорости, и мне приходилось запускать его много раз).

Наконец, я обнаружил, что SourceArn ключа SourceArn даст Lambda разрешение всем сегментам S3.

Вот мой окончательный код, использующий SDK для добавления необходимых мне разрешений. Я просто запустил это один раз для моей функции.

const aws = require('aws-sdk');

aws.config.update({
  accessKeyId:     process.env.AWS_ACCESS,
  secretAccessKey: process.env.AWS_SECRET,
  region:          process.env.AWS_REGION,
});

// Creates Lambda Function Policy which must be created once for each Lambda function
// Must be done before calling s3.putBucketNotificationConfiguration(...)
function createLambdaPermission() {
  const lambda = new aws.Lambda();

  const params = {
    Action:        'lambda:InvokeFunction',
    FunctionName:  process.env.AWS_LAMBDA_ARN,
    Principal:     's3.amazonaws.com',
    SourceAccount: process.env.AWS_ACCOUNT_ID,
    StatementId:   'example-S3-permission',
  };

  lambda.addPermission(params, function (err, data) {
    if (err) {
      console.log(err);
    } else {
      console.log(data);
    }
  });
}

Ответ 3

Консоль - это еще один способ разрешить s3 вызывать лямбду:

Заметка

Когда вы добавляете триггер к своей функции с помощью консоли Lambda, консоль обновляет политику функции на основе ресурсов, чтобы позволить службе вызывать ее. Чтобы предоставить разрешения другим учетным записям или службам, которые недоступны в консоли Lambda, используйте интерфейс командной строки AWS.

Так что вам просто нужно добавить и настроить триггер s3 для вашей лямбды из консоли aws

https://docs.aws.amazon.com/lambda/latest/dg/access-control-resource-based.html

Ответ 4

Для меня это была лямбда, ожидающая разрешения на все ведро, а не ведро и ключи

Ответ 5

Если это все еще полезно для кого-то, вот как я добавляю разрешение к лямбда-функции, используя java:

AWSLambda client = AWSLambdaClientBuilder.standard().withRegion(clientRegion).build();

AddPermissionRequest requestLambda = new AddPermissionRequest()
                    .withFunctionName("XXXXX")
                    .withStatementId("XXXXX")
                    .withAction("lambda:InvokeFunction")
                    .withPrincipal("s3.amazonaws.com")
                    .withSourceArn("arn:aws:s3:::XXXXX" )
                    .withSourceAccount("XXXXXX");

                    client.addPermission(requestLambda);

Пожалуйста, проверьтеhttps://docs.aws.amazon.com/AWSJavaSDK/latest/javadoc/com/amazonaws/services/lambda/AWSLambda.html#addPermission-com.amazonaws.services.lambda.model.AddPermissionRequest-