python-3.x - 查找谁调用了 AWS Lambda 函数

Question

我有用 Python 3.7 编写的 Lambda 函数。

此 Lambda 函数由一些用户通过 AWS CLI 调用:

  aws lambda invoke --function-name stXXX-XXX out --log-type Tail

我想在我的代码中捕获谁通过 AWS CLI 调用了我的 Lambda 函数。

有什么方法可以找到谁在 python boto3 代码中调用了我的 Lambda 函数？

Answer 1

是的。通常，您必须启用 logging data event在 CloudTrail 中:

• Logging AWS Lambda API calls with AWS CloudTrail

默认情况下，lambda 调用的日志记录被禁用，因为它会导致大量日志。

日志事件contains information关于哪个 IAM 用户或角色调用了该函数。例如:

      "userIdentity": {
        "type": "IAMUser",
        "principalId": "A1B2C3D4E5F6G7EXAMPLE",
        "arn": "arn:aws:iam::999999999999:user/myUserName",
        "accountId": "999999999999",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "myUserName"
      },