cloudwatch事件触发cloudformation

Question

我在编写用于cloudwatch事件触发器的cloudformation脚本以启动我的lambda脚本时遇到了一些麻烦，我知道我可以通过控制台来完成它，但是我的要求是我需要在cloudformation中提供所有内容。 我遵循了文档，但对于我来说仍然无效，并且不断出现错误：

模板包含错误。：无效的模板属性或属性[rPermissionForEventsToInvokeLambda，rLambdaScheduledRule]

有人可以指出我的cloudformation脚本的这部分是什么问题吗？ 我几乎按照文档进行操作，但仍然有错误，即使在尝试验证文档时，文档中的示例也有相同的错误。 我的cloudformation代码在下面，感谢您的帮助！

rLambdaScheduledRule:
  Type: AWS::Events::Rule
  Properties:
    ScheduleExpression: rate(1 hour)
    State: ENABLED
    Targets:
      Ref: 
        Fn::ImportValue:
          Fn::Sub: rUploadLambda
    Action: lambda:InvokeFunction
rPermissionForEventsToInvokeLambda: 
  Type: AWS::Lambda::Permission
  Properties: 
    FunctionName: 
      Ref: 
        Fn::ImportValue:
        Fn::Sub: rUploadLambda
    Action: lambda:InvokeFunction
    Principal: events.amazonaws.com
    SourceArn: 
      Fn::GetAtt: 
        - rLambdaScheduledRule
        - Arn

Answer 1

1）您必须在创建Lambda函数的CloudFormation模板中导出Lambda函数ARN 。 您需要将Lambda函数ARN传递给cloudwatch事件（ AWS::Events::Rule Targets属性需要资源ARN）。

请参阅下面的示例脚本：

Resources:
  # Create Controlled Lambda Function
  myLambda:
    Type: "AWS::Lambda::Function"
    Properties: 
      Code:
        S3Bucket: "lambda-bucket"
        S3Key: "myhandler.zip"
      Description: "Lambda handler"
      FunctionName: "myhandler"
      Handler: myhandler.myhandler
      MemorySize: 128
      Role: "arn:aws:iam::xxxxxxxxxxx:role/myLambdaExecutionRole-NC7FA7TUSZ5B"
      Runtime: "python3.6"
      Timeout: 10

# Output of the cf template
Outputs:
  myLambdaArn:
    Description: Arn of the my_lambda_function
    Value: !GetAtt myLambda.Arn
    Export: 
      Name: !Sub "${AWS::StackName}-LambdaArn"

2）创建CloudWatch Event时 ，需要将在步骤1中创建的lambda函数的ARN作为目标传递。

请参阅下面的示例脚本：

Resources:
  # Cloudwatch event to trigger lambda periodically
  rLambdaScheduledRule:
    Type: "AWS::Events::Rule"
    Properties: 
      Description: "CloudWatch Event to trigger lambda fn"
      ScheduleExpression: "rate(1 hour)"
      State: "ENABLED"
      Targets:
        - 
          Arn: 
            Fn::ImportValue:
              !Sub "${NetworkStackName}-LambdaArn"
          Id: "targetevent_v1"

  PermissionForEventsToInvokeLambda: 
    Type: "AWS::Lambda::Permission"
    Properties: 
      FunctionName: 
        Fn::ImportValue:
          !Sub "${NetworkStackName}-LambdaArn"
      Action: "lambda:InvokeFunction"
      Principal: "events.amazonaws.com"
      SourceArn: 
        Fn::GetAtt: 
          - rLambdaScheduledRule
          - Arn

${NetworkStackName}的值应为Step1中的StackName 。 您需要在模板中纠正的一些问题：

• 更正资源rLambdaScheduledRule的Targets属性。
• 从资源rLambdaScheduledRule删除Action属性。
• 更正资源rPermissionForEventsToInvokeLambda的FunctionName属性。

保留上面的示例作为参考，更正您的模板，然后重试。