示例：在 Amazon CodeCommit 中为现有的 Amazon Lambda 函数创建触发器

打开纯文本编辑器，创建一个 JSON 文件，在其中指定 Lambda 函数名称、CodeCommit 存储库详细信息以及您希望允许在 Lambda 中执行的操作，内容如下所示：

{
    "FunctionName": "MyCodeCommitFunction", 
    "StatementId": "1", 
    "Action": "lambda:InvokeFunction", 
    "Principal": "codecommit.amazonaws.com", 
    "SourceArn": "arn:aws:codecommit:us-east-1:111122223333:MyDemoRepo", 
    "SourceAccount": "111122223333"
}

将该文件保存为 JSON 文件，提供一个容易记住的名称（例如，AllowAccessfromMyDemoRepo.json）。

在终端（Linux、macOS 或 Unix）或命令行 (Windows) 中，使用刚刚创建的 JSON 文件运行 aws lambda add-permissions 命令，向与 Lambda 函数关联的资源策略添加权限：

aws lambda add-permission --cli-input-json file://AllowAccessfromMyDemoRepo.json

该命令返回刚添加的策略语句（JSON 格式），内容如下：

{
    "Statement": "{\"Condition\":{\"StringEquals\":{\"AWS:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:codecommit:us-east-1:111122223333:MyDemoRepo\"}},\"Action\":[\"lambda:InvokeFunction\"],\"Resource\":\"arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"codecommit.amazonaws.com\"},\"Sid\":\"1\"}"
}

有关 Lambda 函数资源策略的更多信息，请参阅《Amazon Lambda 用户指南》中的 AddPermission 和拉取/推送事件模型。

登录 Amazon Web Services 管理控制台，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在 Dashboard 导航窗格中，选择 Roles，然后在角色列表中选择 lambda_basic_execution。

在角色的摘要页面上，选择权限选项卡，然后在内联策略中选择创建角色策略。

在 Set Permissions 页面上，选择 Policy Generator，然后选择 Select。

在编辑权限页面上，执行以下操作：

选择 Add Statement，然后选择 Next Step。

在 Review Policy 页面上，选择 Apply Policy。

策略语句应如下例所示：

打开 CodeCommit 控制台：https://console.aws.amazon.com/codesuite/codecommit/home。

从存储库 中，选择要创建存储库事件触发器的存储库。

在存储库的导航窗格中，选择设置，然后选择触发器。

选择创建触发器。

在创建触发器中，执行以下操作：

（可选）选择测试触发器。该选项将尝试使用有关您的存储库的示例数据（包括存储库的最新提交 ID）调用该函数。（如果不存在提交历史记录，则将生成由零组成的示例值。） 这可帮助您确认是否已正确配置 CodeCommit 和 Lambda 函数之间的访问。

选择创建触发器以完成触发器的创建操作。

要验证触发器的功能，请生成并向配置该触发器的存储库推送一个提交。在 Lambda 控制台中该函数的监控选项卡上，您应该会看到 Lambda 函数的响应。

打开纯文本编辑器，创建一个 JSON 文件，在其中指定：

保存该文件。

例如，如果要为名为 MyDemoRepo 的存储库创建一个将 master 和 preprod 这两个分支的所有存储库事件发布到名为 MyCodeCommitFunction 的 Lambda 函数的触发器，请运行以下命令：

{
    "repositoryName": "MyDemoRepo",
    "triggers": [
        {
            "name": "MyLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction",
            "customData": "",
            "branches": [
                "main", "preprod"
            ],
            "events": [
                "all"
            ]
        }
    ]
}

存储库中的每个触发器在该 JSON 文件中都有一个对应的触发块。要为存储库创建多个触发器，请在 JSON 中包含更多的触发块。请记住，在该文件中创建的所有触发器都用于指定的存储库。不能在一个 JSON 文件中为多个存储库创建触发器。例如，如果要为某个存储库创建两个触发器，您可以创建一个包含两个触发块的 JSON 文件。在下面的示例中，第二个触发块中未指定任何分支，因此，该触发器将应用到所有分支：

{
    "repositoryName": "MyDemoRepo",
    "triggers": [
        {
            "name": "MyLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyCodeCommitFunction",
            "customData": "",
            "branches": [
                "main", "preprod"
            ],
            "events": [
                "all"
            ]
        },
        {
            "name": "MyOtherLambdaFunctionTrigger",
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:function:MyOtherCodeCommitFunction",
            "customData": "",
            "branches": [],
            "events": [
                "updateReference", "deleteReference"
            ]
        }
    ]
}

您可以为指定的事件 (例如，向存储库推送提交时) 创建触发器。事件类型包括：

要查看有效事件类型的完整列表，请在终端或命令提示符处输入 aws codecommit put-repository-triggers help。

此外，您还可以在 customData 中包含一个字符串 (例如，开发人员在讨论该存储库的开发时使用的 IRC 通道的名称)。该字段是一个字符串。它不能用于传递任何动态参数。该字符串将作为属性追加到响应该触发器时返回的 CodeCommit JSON 中。

（可选）在终端或命令提示符处，运行 test-repository-triggers 命令。例如，以下内容用于测试名为 trigger.json 的 JSON 文件是否有效，以及 CodeCommit 能否触发 Lambda 函数。如果没有实际数据可用，该测试使用示例数据来触发函数。

aws codecommit test-repository-triggers --cli-input-json file://trigger.json

如果成功，该命令返回类似以下内容的信息：

{
    "successfulExecutions": [
        "MyLambdaFunctionTrigger"
    ],
    "failedExecutions": []
}

在终端或命令提示符处，运行 put-repository-triggers 命令在 CodeCommit 中创建触发器。例如，要使用名为 trigger.json 的 JSON 文件创建触发器：

aws codecommit put-repository-triggers --cli-input-json file://trigger.json

该命令将返回与以下示例类似的配置 ID：

{
    "configurationId": "0123456-I-AM-AN-EXAMPLE"
}

要查看触发器的配置，请运行 get-repository-triggers 命令，并指定存储库的名称：

aws codecommit get-repository-triggers --repository-name MyDemoRepo

该命令返回为存储库配置的所有触发器的结构，类似于以下内容：

{
    "configurationId": "0123456-I-AM-AN-EXAMPLE",
    "triggers": [
        {
            "events": [
                "all"
            ],
            "destinationArn": "arn:aws:lambda:us-east-1:111122223333:MyCodeCommitFunction",
            "branches": [
                "main",
                "preprod"
            ],
            "name": "MyLambdaFunctionTrigger",
            "customData": "Project ID 12345"
        }
    ]
}

要测试触发器的功能，请生成并向配置该触发器的存储库推送一个提交。在 Lambda 控制台中该函数的监控选项卡上，您应该会看到 Lambda 函数的响应。