配置 Amazon SQS 队列以触发函数 AWS Lambda - Amazon Simple Queue Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

配置 Amazon SQS 队列以触发函数 AWS Lambda

您可以使用 Lambda 函数来处理来自亚马逊 SQS 队列的消息。Lambda 轮询队列并同步调用您的函数,将一批消息作为事件传递。

配置可见性超时

将队列的可见性超时设置为函数超时的至少六倍。这可确保 Lambda 有足够的时间在处理前一批次时函数受到限制时进行重试。

使用死信队列 (DLQ)

指定死信队列以捕获 Lambda 函数无法处理的消息。

处理多个队列和函数

Lambda 函数可以通过为每个队列创建单独的事件源来处理多个队列。您也可以将多个 Lambda 函数与同一个队列相关联。

加密队列的权限

如果您将加密队列与 Lambda 函数相关联,但 Lambda 不轮询消息,请将 kms:Decrypt 权限添加到您的 Lambda 执行角色中。

限制

队列和 Lambda 函数必须相同。 AWS 区域

使用默认密钥(Amazon SQS 的AWS 托管 KMS 密钥)的加密队列无法在其他队列中调用 Lambda 函数。 AWS 账户

有关实施细节,请参阅《AWS Lambda 开发者指南》中的AWS Lambda 与 Amazon SQS 配合使用

先决条件

要配置 Lambda 函数触发器,您必须满足以下要求:

  • 如果您使用用户,则您的 Amazon SQS 角色必须包括以下权限:

    • lambda:CreateEventSourceMapping

    • lambda:ListEventSourceMappings

    • lambda:ListFunctions

  • Lambda 执行角色必须包括以下权限:

    • sqs:DeleteMessage

    • sqs:GetQueueAttributes

    • sqs:ReceiveMessage

  • 如果您将加密队列与 Lambda 函数相关联,请将 kms:Decrypt 权限添加到 Lambda 执行角色中。

有关更多信息,请参阅 管理 Amazon SQS 中的访问权限概述

配置队列以触发 Lambda 函数(控制台)
  1. 打开 Amazon SQS 控制台,网址为。https://console.aws.amazon.com/sqs/

  2. 在导航窗格中,选择 Queues (队列)。

  3. 队列页面上,选择要配置的队列。

  4. 在队列页面上,选择 Lambda 触发器选项卡。

  5. Lambda 触发器页面上,选择 Lambda 触发器。

    如果列表中没有您需要的 Lambda 触发器,请选择配置 Lambda 函数触发器。输入 Lambda 函数的 Amazon 资源名称 (ARN),或选择现有资源。然后选择保存

  6. 选择保存。控制台会保存配置,并显示队列的详细信息页面。

    详细信息页面上,Lambda 触发器选项卡显示 Lambda 函数及其状态。Lambda 函数大约需要 1 分钟时间与队列关联。

  7. 要验证配置的结果,请向您的队列发送消息,然后在 Lambda 控制台中查看触发的 Lambda 函数。