Tutorial: utilizzo di una coda Amazon SQS tra più account come origine eventi

Creazione di un ruolo di esecuzione

1. Apri la pagina Ruoli nella console AWS Identity and Access Management (IAM).

2. Scegliere Create role (Crea ruolo).

3. Creare un ruolo con le seguenti proprietà.

   • Entità attendibile – AWS Lambda

   • Autorizzazioni: AWSLambdaSQSQueueExecutionRole

   • Nome ruolo – cross-account-lambda-sqs-role

Per creare la funzione Event

1. Salva l'esempio di codice come un file denominato index.mjs.

2. Crea un pacchetto di implementazione.

   zip function.zip index.mjs

3. Create la funzione utilizzando il comando create-function AWS Command Line Interface (AWS CLI). Sostituisci arn:aws:iam::111122223333:role/cross-account-lambda-sqs-role con l'ARN del ruolo di esecuzione creato in precedenza.

   aws lambda create-function --function-name CrossAccountSQSExample \
   --zip-file fileb://function.zip --handler index.handler --runtime nodejs24.x \
   --role arn:aws:iam::111122223333:role/cross-account-lambda-sqs-role

1. Salva il seguente JSON come un file denominato input.txt.

   {
       "Records": [
           {
               "messageId": "059f36b4-87a3-44ab-83d2-661975830a7d",
               "receiptHandle": "AQEBwJnKyrHigUMZj6rYigCgxlaS3SLy0a...",
               "body": "test",
               "attributes": {
                   "ApproximateReceiveCount": "1",
                   "SentTimestamp": "1545082649183",
                   "SenderId": "AIDAIENQZJOLO23YVJ4VO",
                   "ApproximateFirstReceiveTimestamp": "1545082649185"
               },
               "messageAttributes": {},
               "md5OfBody": "098f6bcd4621d373cade4e832627b4f6",
               "eventSource": "aws:sqs",
               "eventSourceARN": "arn:aws:sqs:us-east-1:111122223333:example-queue",
               "awsRegion": "us-east-1"
           }
       ]
   }

   Il codice JSON precedente simula un evento che Amazon SQS potrebbe inviare alla tua Lambda Event Function, dove "body" contiene il messaggio effettivo dalla coda.

2. Eseguire il seguente comando invoke AWS CLI .

   aws lambda invoke --function-name CrossAccountSQSExample \
   --cli-binary-format raw-in-base64-out \
   --payload file://input.txt outputfile.txt

   L'cli-binary-formatopzione è obbligatoria se utilizzi la versione 2. AWS CLI Per rendere questa impostazione come predefinita, esegui aws configure set cli-binary-format raw-in-base64-out. Per ulteriori informazioni, consulta la pagina AWS CLI supported global command line options nella Guida per l'utente di AWS Command Line Interface versione 2.

3. Verificare l'output nel file outputfile.txt.

Come creare una coda

1. Apri la console Amazon SQS.

2. Scegliere Crea coda.

3. Crea una coda con le seguenti proprietà.

   • Type (Tipo): Standard

   • Nome: LambdaCrossAccountQueue

   • Configuration (Configurazione): mantieni le impostazioni predefinite.

   • Access policy (Policy di accesso): scegli Advanced (Avanzata). Incolla la seguente policy JSON. Sostituisci i valori seguenti:

     • 111122223333: Account AWS ID per l'account A

     • 444455556666: Account AWS ID per l'account B

     JSON

     {
         "Version":"2012-10-17",
         "Id": "Queue1_Policy_UUID",
         "Statement": [
             {
                 "Sid": "Queue1_AllActions",
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::111122223333:role/cross-account-lambda-sqs-role"
                     ]
                 },
                 "Action": "sqs:*",
                 "Resource": "arn:aws:sqs:us-east-1:444455556666:LambdaCrossAccountQueue"
             }
         ]
     }
     

     Questa policy concede al ruolo di esecuzione Lambda nell'Account A le autorizzazioni per utilizzare i messaggi provenienti da questa coda Amazon SQS.

4. Dopo aver creato la coda, registra il suo Amazon Resource Name (ARN). Ne hai bisogno nel passaggio successivo quando associ la coda alla tua Lambda Event Function.

Come eliminare il ruolo di esecuzione

1. Aprire la pagina Ruoli della console IAM.

2. Selezionare il ruolo di esecuzione creato.

3. Scegliere Elimina.

4. Inserisci il nome del ruolo nel campo di immissione testo e seleziona Elimina.

Per eliminare la funzione evento Lambda

1. Apri la pagina Event Functions della console Lambda.

2. Seleziona la funzione di evento che hai creato.

3. Scegliere Operazioni, Elimina.

4. Digita confirm nel campo di immissione testo e scegli Delete (Elimina).

Per eliminare la coda Amazon SQS

1. Accedi Console di gestione AWS e apri la console Amazon SQS all'indirizzo. https://console.aws.amazon.com/sqs/

2. Selezionare la coda creata.

3. Scegliere Elimina.

4. Inserisci confirm nel campo di immissione del testo.

5. Scegli Delete (Elimina).