從 叫用 AWS Lambda 函數RDS for PostgreSQL 資料庫執行個體

設定 IAM 許可以搭配 Lambda 使用Amazon RDS 執行個體

1. 使用 create-policy AWS CLI 命令建立 IAM 政策，允許 RDS for PostgreSQL 資料庫執行個體呼叫指定的 Lambda 函數。(陳述式 ID (Sid) 是政策陳述式的選用描述，不會影響使用。) 此政策為 資料庫執行個體提供叫用指定 Lambda 函數所需的最低許可。

   aws iam create-policy  --policy-name rds-lambda-policy --policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Sid": "AllowAccessToExampleFunction",
           "Effect": "Allow",
           "Action": "lambda:InvokeFunction",
           "Resource": "arn:aws:lambda:aws-region:444455556666:function:my-function"
           }
       ]
   }'

   或者，您可以使用預先定義的 AWSLambdaRole 政策，該政策允許叫用任何 Lambda 函數。如需詳細資訊，請參閱適用於 Lambda 的身分型 IAM 政策。

2. 使用 create-role AWS CLI 命令來建立 IAM 角色，政策可在執行時間擔任該角色。

   aws iam create-role  --role-name rds-lambda-role --assume-role-policy-document '{
       "Version": "2012-10-17",
       "Statement": [
           {
           "Effect": "Allow",
           "Principal": {
               "Service": "rds.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
           }
       ]
   }'

3. 使用 attach-role-policy AWS CLI 命令將政策套用至角色。

   aws iam attach-role-policy \
       --policy-arn arn:aws:iam::444455556666:policy/rds-lambda-policy \
       --role-name rds-lambda-role --region aws-region
   

4. 使用 add-role-to-db-instance AWS CLI 命令，將角色套用至 RDS for PostgreSQL 資料庫執行個體。最後這個步驟允許資料庫執行個體的資料庫使用者叫用 Lambda 函數。

   aws rds add-role-to-db-instance \
          --db-instance-identifier my-instance-name \
          --feature-name Lambda \
          --role-arn  arn:aws:iam::444455556666:role/rds-lambda-role   \
          --region aws-region

在 RDS for PostgreSQL 資料庫執行個體中安裝 aws_lambda 擴充功能

使用 PostgreSQL psql 命令列或 pgAdmin 工具連線到 RDS for PostgreSQL 資料庫執行個體。

1. 以具有 rds_superuser 權限的使用者身分連線至 RDS for PostgreSQL 資料庫執行個體。預設 postgres 使用者顯示於範例中。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 安裝 aws_lambda 擴充功能。另外也需要 aws_commons 擴充功能。它為 aws_lambda 提供了 helper 函數和 PostgreSQL 的許多其他 Aurora 擴充功能。如果尚未裝在 RDS for PostgreSQL 資料庫執行個體上，會透過 aws_lambda 進行安裝，如下所示。

   CREATE EXTENSION IF NOT EXISTS aws_lambda CASCADE;
   NOTICE:  installing required extension "aws_commons"
   CREATE EXTENSION

叫用範例函數

1. 使用 psql 或 pgAdmin 連線至資料庫執行個體。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 使用函數的 ARN 叫用函數。

   SELECT * from aws_lambda.invoke(aws_commons.create_lambda_function_arn('arn:aws:lambda:aws-region:444455556666:function:simple', 'us-west-1'), '{"body": "Hello from Postgres!"}'::json );

   回應如下所示。

   status_code |                        payload                        | executed_version | log_result
   -------------+-------------------------------------------------------+------------------+------------
            200 | {"statusCode": 200, "body": "\"Hello from Lambda!\""} | $LATEST          |
   (1 row)

如要授予叫用 Lambda 函數的許可權限

1. 使用 psql 或 pgAdmin 連線至資料庫執行個體。

   psql -h instance.444455556666.aws-region.rds.amazonaws.com -U postgres -p 5432

2. 執行下列 SQL 命令：

   postgres=>  GRANT USAGE ON SCHEMA aws_lambda TO db_username;
   GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA aws_lambda TO db_username;