amazon-web-services - 使用 AWS-CDK 的跨堆栈 Lambda 和 API 网关权限

Question

我有两个代码库。定义一项服务(服务 A)，其中包含查询 dynamoDB 表的 AWS lambda。

另一个，定义一个聚合 API 网关，需要调用多个服务 lambda。

API 网关使用跨堆栈引用导入服务 A 中定义的 lambda，并为其创建 Lambda 集成:

    const queryTrackFunction = lambda.Function.import(this, 'TrackQueryServiceQueryTrackFunction', {
      functionArn: cdk.Fn.importValue('TrackQueryServiceStack:QueryTrackFunctionArn')
    })

    const customerApi = new api.RestApi(this, 'CustomerAPI')
    
    const tracks = customerApi.root.addResource('tracks')
    tracks.addMethod('GET', new api.LambdaIntegration(queryTrackFunction))

调用 API 时失败，可能是因为 apigateway 服务尚未获得调用权限。

在服务 A 的 aws-cdk 项目中，我添加以下内容:

queryTracksFunction.grantInvoke(new ServicePrincipal('apigateway.amazonaws.com'))

当我尝试部署服务时，出现此错误:

Error: Cannot use tokens in construct ID: Invoke{"Service":["${Token[TOKEN.139]}"]}

Answer 1

这是一个错误。作为解决方法，在服务 A 中，您可以执行以下操作:

queryTracksFunction.addPermission('APIGateway', {
  principal: new iam.ServicePrincipal('apigateway.amazonaws.com')
});