amazon-web-services - 如何通过 cloudformation 在 lambda 中添加数据库代理？

Question

我正在使用 cloudformation 在 AWS 上配置 lambda 和 RDS。但我不知道如何在 lambda 上添加数据库代理。下面的截图来自 lambda 控制台:

cloudformation 支持添加这个吗？我在 lambda 和 db 代理模板中看不到它。

Answer 1

我在 CloudFormation 模板中使用的确切配置是:

MyLambdaFunction:
    Type: AWS::Serverless::Function
    Properties:
      Policies:
        - Version: '2012-10-17' 
          Statement:
            - Effect: Allow
              Action:
                - rds-db:connect
              Resource:
                - <rds_proxy_arn>/*

其中 <rds_proxy_arn> 是代理的 ARN，但 service 是 rds-db 而不是 rds ，资源类型是 dbuser 而不是 db-proxy 。例如，如果您的代理的 ARN 是 arn:aws:rds:us-east-1:123456789012:db-proxy:prx-0123456789abcdef01 ，则整行应该是 arn:aws:rds-db:us-east-1:123456789012:db-proxy:prx-0123456789abcdef01/* 。
部署后，我们可以看到控制台的数据库代理中添加了一个新链接。