使用Lambda的自定义触发器更新AWS CloudFormation

Question

我和一个团队成员有一个CloudFormation堆栈，其中包含一个由nodejs Lambda支持的自定义资源。

更新lambda / parameters / trigger后，我们希望Lambda首先删除其制作的第3方资源，然后根据新参数创建新的资源。

这是我们的lambda的export.handler。

if (event.RequestType == "Delete") {
    console.log("Request type == Delete")
    var successCallback = function(event, context) {
        sendResponse(event, context, "SUCCESS");
    }
    doDeleteThings(event, context, successCallback);
} else if (event.RequestType == "Create") {
    console.log("request type == create")
    doCreateThings(event, context);
} else if (event.RequestType == "Update") {
    console.log("request type == update")
    var successCallback = function(event, context) {
        doCreateThings(event, context);
    }
    doDeleteThings(event, context, successCallback);
} else {
    sendResponse(event, context, "SUCCESS");
}

我们已经测试了代码，并且可以在CloudFormation中创建和删除，也可以在无堆栈模式下创建，删除和更新（在此设置：event.RequestType = process.env.RequestType和sendResponse不会执行通常的CloudFormation响应POST，但仅执行context.done（）），但我们似乎无法使其在CloudFormation的更新中起作用。 我开始认为我们误解了Lambda的“更新”功能。

以前我们从未看到过CloudFormation创建的Lambda函数的CloudWatch日志无济于事。

这是CloudFormation模板的相对部分：

   "ManageThirdPartyResources": {
        "Type": "AWS::Lambda::Function",
        "Properties": {
            "Code": {
                "S3Bucket": "<bucketname>",
                "S3Key": "<zipname>.zip"
            },
            "Description": { "Fn::Join": ["", ["Use cloudformation to automatically create third party resources for the ", { "Ref": "ENV" }, "-", { "Ref": "AWS::StackName" }, " environment"]] },
            "Environment": {
                "Variables": {
                    <environment variables that will probably be the things changing.>
                }
            },
            "FunctionName": {
                "Fn::Join": ["_", [{ "Ref": "AWS::StackName" }, "ManageThirdPartyResources"]]
            },
            "Handler": "index.handler",
            "Role": "<role>",
            "Runtime": "nodejs4.3",
            "Timeout": 30
        }
    },
    "ThirdPartyResourcesTrigger": {
        "Type": "Custom::ThirdPartyResourcesTrigger",
        "Properties": {
            "ServiceToken": { "Fn::GetAtt": ["ManageThirdPartyResources", "Arn"] }
        }
    },

谢谢！

Answer 1

如果其属性之一发生更改，将在您的Custom::ThirdPartyResourcesTrigger上触发更新。 如果Lambda函数的属性发生更改，它将不会触发Custom::ThirdPartyResourcesTrigger的更新。

因此，如果要在Custom::ThirdPartyResourcesTrigger上触发更新，则必须修改其属性。 例如，您可以向ThirdPartyResourcesTrigger添加一个名为ThingName的属性，并且每当更改ThingName的值时，您的Lambda都将使用Update请求类型进行调用：

"ThirdPartyResourcesTrigger": {
    "Type": "Custom::ThirdPartyResourcesTrigger",
    "Properties": {
        "ServiceToken": { "Fn::GetAtt": ["ManageThirdPartyResources", "Arn"] },
        "ThingName": "some value"
    }
},

至于日志记录，请确保由Lambda函数承担的IAM角色具有CloudWatch日志所需的权限：

"Effect": "Allow"
"Action": "logs:*"
"Resource": "arn:aws:logs:*:*:*"