教程：利用 API Gateway 使用 Lambda

打开 IAM 控制台的 Policies（策略）页面。

请选择Create Policy（创建策略）。

选择 JSON 选项卡，然后将以下自定义策略粘贴到 JSON 编辑器中。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1428341300017",
      "Action": [
        "dynamodb:DeleteItem",
        "dynamodb:GetItem",
        "dynamodb:PutItem",
        "dynamodb:Query",
        "dynamodb:Scan",
        "dynamodb:UpdateItem"
      ],
      "Effect": "Allow",
      "Resource": "*"
    },
    {
      "Sid": "",
      "Resource": "*",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Effect": "Allow"
    }
  ]
}

请选择下一步：标签。

请选择下一步：审核。

在 Review policy (查看策略) 下，为策略 Name (名称) 输入 lambda-apigateway-policy。

选择 Create policy（创建策略）。

打开 IAM 控制台的角色页面。

选择 Create role（创建角色）。

对于可信实体，选择 Amazon 服务，对于使用案例，选择 Lambda。

选择 Next（下一步）。

在策略搜索框中，输入 lambda-apigateway-policy。

在搜索结果中，选择您创建的策略（lambda-apigateway-policy），然后选择 Next（下一步）。

在 Role details（角色详细信息）下，为 Role name（角色名称）输入 lambda-apigateway-role，然后选择 Create role（创建角色）。

将下列 JSON保存为名为 input.txt 的文件。

{
    "operation": "echo",
    "payload": {
        "somekey1": "somevalue1",
        "somekey2": "somevalue2"
    }
}

运行以下 invoke Amazon CLI 命令。

aws lambda invoke --function-name LambdaFunctionOverHttps \
--payload file://input.txt outputfile.txt --cli-binary-format raw-in-base64-out

如果使用 cli-binary-format 版本 2，则 Amazon CLI 选项是必需的。要将其设为默认设置，请运行 aws configure set cli-binary-format raw-in-base64-out。有关更多信息，请参阅Amazon CLI 支持的全局命令行选项。

您应看到以下响应：

{
"StatusCode": 200,
"ExecutedVersion": "LATEST"
}

请确认函数已执行您在 JSON 测试事件中指定的 echo 操作。检查 outputfile.txt 文件并验证其是否包含以下内容：

{"somekey1": "somevalue1", "somekey2": "somevalue2"}

打开 API Gateway 控制台。

选择 Create API (创建 API)。

在 REST API 框中，选择 Build (构建)。

在 Settings（设置）下，为 API Name（API 名称）输入 DynamoDBOperations。

选择 Create API（创建 API）。

在 API Gateway 控制台的 API Resources (资源) 树中，确保将根（/）级别突出显示。然后选择 Actions (操作)、Create Resource (创建资源)。

在 New child resource (新子资源) 下，执行以下操作：

选择 Create Resource (创建资源)。

在 API Gateway 控制台的 API Resources (资源) 树中，确保将 /dynamodbmanager 突出显示。然后选择 Actions (操作)、Create Method (创建方法)。

在 /dynamodbmanager 下显示的小型下拉菜单中，选择 POST，然后选择复选标记图标。

在方法的 Setup (设置) 窗格中，执行以下操作：

在 Add Permission to Lambda Function (向 Lambda 函数添加权限) 对话框中，选择 OK (确定)。

打开 DynamoDB 控制台中 Tables page（表页面）。

选择 Create Table（创建表）。

在 Table details (表详细信息) 下，执行以下操作：

在 Table settings（表设置）下，使用 Default settings（默认设置）。

选择 Create Table（创建表）。

在 API Gateway console（API Gateway 控制台）中，选择 API（DynamoDBOperations）。

在 Resources (资源) 树中，选择 /dynamodbmanager 下的 POST 方法。

在 Method Execution (方法执行) 窗格中的 Client (客户端) 框中，选择 Test (测试)。

在 Method Test (方法测试) 窗格中，将 Query Strings (查询字符串) 和 Headers (标头) 留空。对于 Request Body (请求体)，粘贴以下 JSON：

{
  "operation": "create",
  "payload": {
    "Item": {
      "id": "1234ABCD",
      "number": 5
    }
  }
}

选择 Test（测试）。

测试完成后，所显示的结果应显示状态 200。此状态代码表示 create 操作成功。

要进行确认，请检查 DynamoDB 表现在是否包含新项目。

打开 DynamoDB 控制台中的 Tables page（表页面），然后选择 lambda-apigateway 表。

选择 Explore table items（浏览表项目）。在 Items returned（返回的项目）窗格中，您会看到一个带 id 1234ABCD 和 number（编号）5 的项目。

在 API Gateway 控制台，返回到 POST 方法的 Method Test (方法测试) 窗格。

在 Method Test (方法测试) 窗格中，将 Query Strings (查询字符串) 和 Headers (标头) 留空。在 Request Body (请求体) 中，粘贴以下 JSON：

{
    "operation": "update",
    "payload": {
        "Key": {
            "id": "1234ABCD"
        },
        "AttributeUpdates": {
            "number": {
                "Value": 10
            }
        }
    }
}

选择 Test（测试）。

测试完成后，所显示的结果应显示状态 200。此状态代码表示 update 操作成功。

要进行确认，请检查 DynamoDB 表中的项目是否进行过修改。

打开 DynamoDB 控制台中的 Tables page（表页面），然后选择 lambda-apigateway 表。

选择 Explore table items（浏览表项目）。在 Items returned（返回的项目）窗格中，您会看到一个带 id 1234ABCD 和 number（编号）10 的项目。

打开 API Gateway console（API Gateway 控制台）的 API 页面，然后选择 DynamoDBOperations API。

依次选择 Actions（操作）、Deploy API（部署 API）。

对于 Deployment stage（部署阶段），请选择 [New Stage]（[新阶段]），然后在 Stage name（阶段名称）中输入 test。

选择 Deploy（部署）。

在 test Stage Editor（测试阶段编辑器）窗格中，复制 Invoke URL（调用 URL）。您将在下一步中使用它，通过 HTTP 请求调用函数。

使用您在上一步中复制的调用 URL 运行以下 curl 命令。当您使用带 -d（数据）选项的 curl 时，它会自动使用 HTTP POST 方法。

curl https://l8togsqxd8.execute-api.us-west-2.amazonaws.com/test/dynamodbmanager \
-d '{"operation": "create", "payload": {"Item": {"id": "5678EFGH", "number": 15}}}'

要验证创建创建操作是否成功，请执行以下操作：

运行以下 curl 命令以删除刚刚创建的项目。使用您自己的调用 URL。

curl https://l8togsqxd8.execute-api.us-west-2.amazonaws.com/test/dynamodbmanager \
-d '{"operation": "delete", "payload": {"Key": {"id": "5678EFGH"}}}'

确认删除操作是否成功。在 DynamoDB 控制台 Explore items（浏览项目）页面的 Items returned（返回的项目）窗格中，验证表中是否不再包含带 id 5678EFGH 的项目。

打开 Lamba 控制台的 Functions（函数）页面。

选择您创建的函数。

依次选择操作和删除。

在文本输入字段中键入 delete，然后选择删除。

打开 IAM 控制台的角色页面。

选择您创建的执行角色。

选择删除。

在文本输入字段中输入角色名称，然后选择 Delete（删除）。

打开 API Gateway 控制台的 API 页面。

选择您创建的 API。

依次选择 Actions 和 Delete。

选择 Delete (删除)。

打开 DynamoDB 控制台中 Tables page（表页面）。

选择您创建的表。

选择 Delete (删除)。

在文本框中输入 delete。

选择 Delete table (删除表)。