lambda - 您可以使用 Lambda 在通过 Cloudformation 创建的 RDS 上创建架构吗？

Question

我们有一个用于创建 MS SQL Server 数据库的 cloudformation 脚本。

我们运行一个 lambda 函数来从 S3 加载架构并针对我们新创建的数据库运行它。

在运行之前，我们必须使用新的数据库安全组/VPC 更新 Lambda 函数。我们现在正在使用“测试”模式手动运行它。

是否可以从cloudformation脚本自动运行Lambda函数？

似乎最大的问题是将安全组/VPC 添加到 Lambda 函数，但也许我们可以在 cloudformation 脚本中创建 Lambda 函数并同时分配安全性。

Answer 1

是的，可以从 CloudFormation 模板自动调用 Lambda 函数。实现此目的的最佳方法是创建 Custom Resource它在创建/更新/删除自定义资源时执行您的 Lambda 函数。 (向您的 Lambda 函数添​​加一个条件，以便仅在 event.RequestType == 'Create' 时执行您所需的逻辑)。

如果您使用 AWS::Lambda::Function 创建 Lambda 函数资源，可以指定VpcConfig属性来配置 SecurityGroupIds和 SubnetIds与 Lambda 函数关联以访问您的数据库。

另请注意 Configuring a Lambda function for Amazon VPC Access 所需的其他注意事项。使用自定义资源还需要出站 Internet Access for Lambda Functions ，或 VPC Endpoint允许 Lambda 函数将回调响应发送到 cloudformation-custom-resource-response-[region] S3 存储桶。