我在多个账户中部署了一个 AWS lambda 函数。我正在寻找一种方法来安排通过 Cloudwatch 事件总线从主帐户触发这些 lambda 函数。这可能吗？
问问题
1171 次
2 回答
3
根据@amitd 的建议，您需要实现类似的东西（使用 EventBridge ，EventBus）。
要配置跨账户事件桥通信，需要完成以下操作。我提供了示例事件和过滤器，您可以根据需要替换事件和过滤器。
对账户 B 执行的步骤：收款人账户
- 创建一个名为 event-bus-b 的事件总线。如下图所示放置基于资源的策略。
{
"Version": "2012-10-17",
"Statement": [{
"Sid": "WebStoreCrossAccountPublish",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::<account-A>:root"
},
"Action": "events:PutEvents",
"Resource": "arn:aws:events:<your-region>:<Account-B>:event-bus/event-bus-b"
}]
}
在账户 B 中创建一个规则，我们称之为 eb-rule-b。在此规则中，选择 event-bus-b 作为源事件总线。
提供以下事件过滤器模式：
事件模式：
{
"detail-type": [
"uoe"
],
"source": [
"somesource"
]
}
此外，使用测试事件测试模式。
测试事件：
{
"version": "0",
"id": "55fghj-89a9-a0b3-1ccb-79c25c7d6cd2",
"detail-type": "uoe",
"source": "somesource",
"account": "<ACCOUNT_ID>",
"time": "2020-04-24T13:53:21Z",
"region": "<YOUR_REGION>",
"resources": [],
"detail": {
"userOrg" : "OrgName"
}
}
在下拉列表中选择事件总线 event-bus-b。
选择目标“Lambda”
将您创建的事件总线的 ARN 放入账户 B。
arn:aws:lambda:<your-region>:<AccountB>:function:<AccountBLambda>
还要选中“为此特定资源创建新角色”复选框。这将在帐户 A 中创建一个启用 lambda 执行的角色。
单击创建并创建规则。
现在单击事件总线 event-bus-a 并单击发送事件按钮。
发送如下所示的虚拟事件，并验证事件总线和账户 B 中的 lambda 之间的通信是否正常。
如果您在此管道中遇到问题，请参阅：https ://docs.aws.amazon.com/eventbridge/latest/userguide/eb-troubleshooting.html#eb-lam-function-not-invoked
一旦我们在账户 B 中做得很好（即我们能够通过在事件总线上发送事件来调用 lambda，按照相同的步骤配置其他账户。
在账户 A 上执行的步骤：发件人账户
在账户 A 中创建一个事件总线 event-bus-a。
使用以下详细信息在账户 A 中创建规则 eb-rule-a：
事件模式：
{
"detail-type": [
"uoe"
],
"source": [
"somesource"
]
}
此外，使用测试事件测试模式。
测试事件：
{
"version": "0",
"id": "55fghj-89a9-a0b3-1ccb-79c25c7d6cd2",
"detail-type": "uoe",
"source": "somesource",
"account": "<ACCOUNT_ID>",
"time": "2020-04-24T13:53:21Z",
"region": "<YOUR_REGION>",
"resources": [],
"detail": {
"userOrg" : "OrgName"
}
}
在下拉列表中选择事件总线 event-bus-a。
选择目标“不同账户或区域中的事件总线”
将您创建的事件总线的 ARN 放入账户 B。
arn:aws:events:<your-region>:<Account-B>:event-bus/event-bus-b
- 还要选中“为此特定资源创建新角色”复选框。这将在账户 A 中创建一个角色，使账户 A 中的用户能够在账户 b 事件总线上发布。以下策略是自动创建的，您无需执行任何操作。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"events:PutEvents"
],
"Resource": [
arn:aws:events:<your-region>:<Account-B>:event-bus/event-bus-b
]
}
]
}
单击创建并创建规则。
现在单击事件总线 event-bus-a 并单击发送事件按钮。
提供详细信息并单击发送。
示例事件：
{
"version": "0",
"id": "55fghj-89a9-a0b3-1ccb-79c25c7d6cd2",
"detail-type": "uoe",
"source": "somesource",
"account": "<ACCOUNT_ID>",
"time": "2020-04-24T13:53:21Z",
"region": "<YOUR_REGION>",
"resources": [],
"detail": {
"userOrg" : "OrgName"
}
}
事件将传播到账户 B 中定义的事件总线。
对所有其他帐户重复第 4-10 步（即在同一规则中创建多个目标）。
一旦在账户 A 中配置了单个事件，将传播到多个账户，您将获得必要的粉丝。
于 2021-05-01T09:49:04.713 回答
2
请参阅 AWS 的以下选项和相关文档；
- 使用 CloudWatchEvents：
或者
- 使用 Amazon EventBridge：
于 2021-04-07T20:26:11.683 回答