amazon-web-services - 配置 Cognito 以正确方式通过 SendGrid 等第三方发送电子邮件

Question

我曾尝试调用自定义消息功能通过 SendGrid 发送电子邮件，效果很好，但我没有办法阻止 AWS 通过他们的电子邮件发送。我试图设置 messageAction到“抑制”，但出现了另一个问题。自 messageAction 起不再支持自注册仅用于 adminCreateUser 函数。我错过了什么还是我没有正确地做这件事？

Answer 1

Custom Sender Lambda Triggers是使用第 3 方通知服务提供商的方式。
目前缺少 Cognito 文档(缺少步骤，从示例复制后必须修复 Lambda 代码，没有关于如何使用 CloudFormation 进行部署的说明，......)。
步骤的高级概述:

创建对称 KMS key 。

创建一个 Lambda 函数。向 kms:Decrypt 授予 Lambda 权限 key 。将 key ARN 作为环境变量传递。

创建用户池和用户池客户端。对于池，配置 LambdaConfig提供 Lambda 和 KMS key ARN。

在代码中，使用 env 变量中传递的 key 解密通知代码。

使用第 3 方(例如 Twilio Sendgrid)API 发送通知代码。

工具(截至 2021 年 3 月):

Cognito 控制台不支持新触发器

AWS CLI 支持新触发器

CloudFormation 文档说不支持触发器，但实际上它有效

Terraform 尚不支持设置新触发器(有解决方法)

我在博客中介绍了使用 CloudFormation 和 Terraform 设置自定义电子邮件 Lambda 触发器的过程: Send AWS Cognito emails with 3rd party ESPs .