aws-appsync - AWS AppSync 使用 Cognito 时如何验证 Lambda 生成的突变

Question

目前 AWS AppSync 只能订阅突变，这是获得实时更新的唯一途径。但是，如果对 AppSync 之外的支持数据进行了更改(例如来自 Lambda 函数的 DynamoDB 更新)，那么我们如何通知客户端？

我能看到的唯一解决方案是使用“本地”解析器创建突变，并让更新 DynamoDB 的 Lambda 调用此突变。但我的问题是 AppSync 身份验证，在我的情况下设置为 Cognito。

我尝试授予对 appsync:GraphQL 的 IAM 访问权限在我的 Lambda 角色中，但在我将 AppSync 中的身份验证类型从 Cognito 更改为 IAM 之前，这不起作用。但是当然 Cognito 身份验证不适用于 Web 客户端。

我的 Lambda 函数是否必须通过 Cognito 使用用户名和密码进行身份验证才能触发突变？或者还有其他方法可以从 Lambda 通知客户吗？

Answer 1

您需要将 AppSync 身份验证类型设置为 IAM，并通过与您的 Cognito 用户池关联的 Cognito 联合身份服务使用适当配置的身份验证身份策略获取 AWS 凭证。然后，您应该能够使用这些凭证对 AppSync 进行 IAM 访问。