教程：使用 Amazon S3 触发器创建缩略图

创建 IAM 策略

1. 在 IAM 控制台中打开 Policies（策略）页。

2. 选择 Create policy。

3. 选择 JSON 选项卡，然后粘贴以下策略。请务必将 mybucket 替换为您之前创建的源存储桶的名称。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:PutLogEvents",
                   "logs:CreateLogGroup",
                   "logs:CreateLogStream"
               ],
               "Resource": "arn:aws-cn:logs:*:*:*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": "arn:aws-cn:s3:::mybucket/*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": "arn:aws-cn:s3:::mybucket-resized/*"
           }
       ]
   }         
           

4. 选择下一步: 标签。

5. 选择 下一步: 审核。

6. 在 Review policy（查看策略）下，为 Name（名称）输入 AWSLambdaS3Policy。

7. 选择 Create policy。

创建执行角色

1. 在 IAM 控制台中打开“角色”页面。

2. 选择 Create role (创建角色)。

3. 创建具有以下属性的角色：

   • 可信任的实体 – Lambda

   • 权限策略 – AWSLambdaS3Policy

   • 角色名称 – lambda-s3-role

创建函数

• 使用 create-function 命令创建 Lambda 函数。

  Node.js

  aws lambda create-function --function-name CreateThumbnail \
  --zip-file fileb://function.zip --handler index.handler --runtime nodejs12.x \
  --timeout 10 --memory-size 1024 \
  --role arn:aws-cn:iam::123456789012:role/lambda-s3-role

  注意

  如果您使用的是 Amazon CLI 版本 2，请添加以下命令参数：

  --cli-binary-format raw-in-base64-out

  该 create-function 命令将函数处理程序指定为 index.handler。此处理程序名称将函数名称表示为 handler，存储处理程序代码的文件名为 index.js。有关更多信息，请参阅Node.js 中的 Amazon Lambda 函数处理程序。该命令指定了 nodejs12.x 的运行时。有关更多信息，请参阅 Lambda 运行时。

  Python

  aws lambda create-function --function-name CreateThumbnail \
  --zip-file fileb://function.zip --handler lambda_function.lambda_handler --runtime python3.8 \
  --timeout 10 --memory-size 1024 \
  --role arn:aws-cn:iam::123456789012:role/lambda-s3-role

  注意

  如果您使用的是 Amazon CLI 版本 2，请添加以下命令参数：

  --cli-binary-format raw-in-base64-out

  该 create-function 命令将函数处理程序指定为 lambda_function.lambda_handler。此处理程序名称将函数名称表示为 lambda_handler，存储处理程序代码的文件名为 lambda_function.py。有关更多信息，请参阅 Python 中的 Lambda 函数处理程序。该命令指定了 python3.8 的运行时。有关更多信息，请参阅 Lambda 运行时。

  Java

  aws lambda create-function --function-name CreateThumbnail \
  --zip-file fileb://function.zip --handler example.handler --runtime java11 \
  --timeout 10 --memory-size 1024 \
  --role arn:aws-cn:iam::123456789012:role/lambda-s3-role

  注意

  如果您使用的是 Amazon CLI 版本 2，请添加以下命令参数：

  --cli-binary-format raw-in-base64-out

  该 create-function 命令将函数处理程序指定为 example.handler。该函数可以使用 package.Class 的缩写处理程序格式，因为该函数实现了处理程序接口。有关更多信息，请参阅 Java 中的 Amazon Lambda 函数处理程序。该命令指定了 java11 的运行时。有关更多信息，请参阅 Lambda 运行时。

测试 Lambda 函数

1. 将下面的 Amazon S3 示例事件数据保存到名为 inputFile.txt 的文件中。请务必将 sourcebucket 和 HappyFace.jpg 分别替换为源 S3 存储桶名称和 .jpg 对象键。

   {
     "Records":[
       {
         "eventVersion":"2.0",
         "eventSource":"aws:s3",
         "awsRegion":"us-west-2",
         "eventTime":"1970-01-01T00:00:00.000Z",
         "eventName":"ObjectCreated:Put",
         "userIdentity":{
           "principalId":"AIDAJDPLRKLG7UEXAMPLE"
         },
         "requestParameters":{
           "sourceIPAddress":"127.0.0.1"
         },
         "responseElements":{
           "x-amz-request-id":"C3D13FE58DE4C810",
           "x-amz-id-2":"FMyUVURIY8/IgAtTv8xRjskZQpcIZ9KG4V5Wp6S7S/JRWeUWerMUE5JgHvANOjpD"
         },
         "s3":{
           "s3SchemaVersion":"1.0",
           "configurationId":"testConfigRule",
           "bucket":{
             "name":"sourcebucket",
             "ownerIdentity":{
               "principalId":"A3NL1KOZZKExample"
             },
             "arn":"arn:aws-cn:s3:::sourcebucket"
           },
           "object":{
             "key":"HappyFace.jpg",
             "size":1024,
             "eTag":"d41d8cd98f00b204e9800998ecf8427e",
             "versionId":"096fKKXTRTtl3on89fVO.nfljtsv6qko"
           }
         }
       }
     ]
   }

2. 使用以下 invoke 命令调用函数。请注意，该命令会请求异步执行 (--invocation-type Event)。或者，您可以通过将 RequestResponse 指定为 invocation-type 参数值来同步调用函数。

   aws lambda invoke --function-name CreateThumbnail --invocation-type Event \
   --payload file://inputFile.txt outputfile.txt

   注意

   如果您使用的是 Amazon CLI 版本 2，请添加以下命令参数：

   --cli-binary-format raw-in-base64-out

3. 验证目标 S3 存储桶中已创建缩略图。

向函数策略添加权限

1. 运行下面的 add-permission 命令以向 Amazon S3 服务委托人 (s3.amazonaws.com) 授予执行 lambda:InvokeFunction 操作的权限。请注意，向 Amazon S3 授予权限，使其只能在满足以下条件时调用该函数：

   • 在特定的 S3 存储桶上检测到对象创建事件。

   • 该 S3 存储桶由您的 Amazon 账户拥有。如果删除一个存储桶，则另一个 Amazon 账户可能会创建具有相同 Amazon 资源名称 (ARN) 的存储桶。

   aws lambda add-permission --function-name CreateThumbnail --principal s3.amazonaws.com \
   --statement-id s3invoke --action "lambda:InvokeFunction" \
   --source-arn arn:aws-cn:s3:::sourcebucket \
   --source-account account-id

2. 通过运行 get-policy 命令验证函数的访问策略。

   aws lambda get-policy --function-name CreateThumbnail

配置通知

1. 打开 Amazon S3 控制台。

2. 选择源 S3 存储桶的名称。

3. 选择 Properties 选项卡。

4. 在 Event notifications（事件通知）下，选择 Create event notification（创建事件通知）以配置采用以下设置的通知：

   • 事件名称 – lambda-trigger

   • 事件类型 – All object create events

   • 目标 – Lambda function

   • Lambda 函数 – CreateThumbnail

删除 Lambda 函数

1. 打开 Lambda 控制台的“函数”页面。

2. 选择您创建的函数。

3. 依次选择 Actions 和 Delete。

4. 选择删除。

删除您创建的策略

1. 打开 IAM 控制台的 Policies (策略) 页面。

2. 选择您创建的策略 (AWSLambdaS3Policy)。

3. 选择 Policy actions（策略操作）、Delete（删除）。

4. 选择删除。

删除执行角色

1. 打开 IAM 控制台的“角色”页面。

2. 选择您创建的执行角色。

3. 选择删除角色。

4. 选择 Yes, delete (是，删除)。

删除 S3 存储桶

1. 打开 Amazon S3 控制台。

2. 选择您创建的存储桶。

3. 选择 Delete。

4. 在文本框中输入存储桶的名称。

5. 选择 Confirm。