AWS Lambda fonction écrire S3

J'ai un Nœud 4.3 fonction Lambda dans AWS. Je veux être capable d'écrire un fichier texte pour S3 et avoir lu de nombreux tutoriels sur la façon d'intégrer avec S3. Cependant, elles sont toutes sur la façon d'appeler les Lambda fonctions après l'écriture de S3.

Comment puis-je créer un fichier texte dans S3 à partir de Lambda à l'aide d'un noeud? Est-ce possible? Les amazones de la documentation ne semble pas couvrir.

InformationsquelleAutor KVISH | 2016-10-22
  1. 69

    Oui, il est tout à fait possible!

    var AWS = require('aws-sdk');
function putObjectToS3(bucket, key, data){
    var s3 = new AWS.S3();
        var params = {
            Bucket : bucket,
            Key : key,
            Body : data
        }
        s3.putObject(params, function(err, data) {
          if (err) console.log(err, err.stack); //an error occurred
          else     console.log(data);           //successful response
        });
}

    Assurez-vous que vous donnez à votre fonction Lambda requis autorisations d'écriture à la cible compartiment s3 /chemin d'accès clé en sélectionnant ou de mettre à jour le Rôle IAM votre lambda s'exécute sous.

    IAM Déclaration d'ajouter:

    {
    "Sid": "Stmt1468366974000",
    "Effect": "Allow",
    "Action": "s3:*",
    "Resource": [
        "arn:aws:s3:::my-bucket-name-goes-here/optional-path-before-allow/*"
    ]
}

    Pour en savoir plus:

    • Si votre fonction lambda est exécutée à l'intérieur d'un VPC, vous devez créer un point de terminaison pour elle. Avant de trouver ce le rappel de la s3.putObject n'a jamais été appelé. Voir cet article sur S3 VPC de point de terminaison: aws.amazon.com/blogs/aws/new-vpc-endpoint-for-amazon-s3 de Voir que l'un sur l'accès aux ressources de lambda: aws.amazon.com/blogs/aws/...
    • Pourriez-vous préciser comment vous appelez cette fonction? Je devine bucket vient de process.env.BUCKET_NAME, mais quel est exactement le key chemin, et data? Que faire si vous êtes l'écriture du fichier dans le Lambda d'abord, puis le mettre dans un seau?
    • Comme une réponse tardive à bildungsroman, key est tout ce qui va après votre seau nom. Par exemple, pour https://mybucket.s3.amazonaws.com/path/to/image.jpg, la clé est path/to/image.jpg.
    InformationsquelleAutor Xavier Hutchinson
  2. 5

    Vous pouvez télécharger le fichier sur s3 en utilisant

    aws sdk

    Si vous utilisez IAM de l'utilisateur, alors vous devez fournir une clé d'accès et la clé secrète, et assurez-vous que vous avez fourni les autorisations nécessaires à la IAM utilisateur.

    var AWS = require('aws-sdk');
AWS.config.update({accessKeyId: "ACCESS_KEY",secretAccessKey: 'SECRET_KEY'});
var s3bucket = new AWS.S3({params: {Bucket: 'BUCKET_NAME'}});
function uploadFileOnS3(fileName, fileData){
    var params = {
      Key: fileName,
      Body: fileData,
    };
    s3bucket.upload(params, function (err, res) {               
        if(err)
            console.log("Error in uploading file on s3 due to "+ err)
        else    
            console.log("File successfully uploaded.")
    });
}

    Ici, j'ai temporairement codée en dur AWS d'accès et la clé secrète pour des fins de test. Pour les meilleures pratiques reportez-vous à la la documentation.

    • Rien dans la question des demandes spécifiquement pour les touches d'accès et de secrets à être utilisé pour l'authentification. C'est une très mauvaise pratique pour s'authentifier dans ce sens, et en tant que tel, je ne sens pas de le recommander comme une solution sage. Lambda fonctions devraient être mis en service avec un Rôle IAM est suffisante pour l'accès à la Fonction Lambda a besoin pour remplir sa fonction.
    • Je sais que je viens de mettre la clé secrète et la clé d'accès codés en dur, mais cette méthode uniquement pour les petits scripts personnels ou à des fins de test.
    InformationsquelleAutor Anish Agarwal
  3. 3

    IAM Déclaration pour serverless.com - Écrire à S3 pour compartiment spécifique

    service: YOURSERVICENAME

provider:
  name: aws
  runtime: nodejs8.10
  stage: dev
  region: eu-west-1
  timeout: 60
  iamRoleStatements:
    - Effect: "Allow"
      Action:
       - s3:PutObject
      Resource: "**BUCKETARN**/*"
    - Effect: "Deny"
      Action:
        - s3:DeleteObject
      Resource: "arn:aws:s3:::**BUCKETARN**/*"
    • Merci. Je suis sans serveur à l'aide de cadre. Cela a fonctionné pour moi.
    InformationsquelleAutor Steffen
  4. 0

    Après un long moment de silence-à défaut de la Tâche a expiré au bout de X", sans aucune bonne message d'erreur, je suis retourné au début, à Amazon modèle par défaut exemple, et ça a fonctionné!

    > Lambda > Fonctions > Create function > Utiliser un des modèles > filtre: s3.

    Voici ma version remaniée de amazon exemple:

    const aws = require('aws-sdk');
const s3 = new aws.S3({ apiVersion: '2006-03-01' });

async function uploadFileOnS3(fileData, fileName) => {
    const params = {
        Bucket:  "The-bucket-name-you-want-to-save-the-file-to",
        Key: fileName,
        Body: JSON.stringify(fileData),
    };

    try {
        const response = await s3.upload(params).promise();
        console.log('Response: ', response);
        return response;

    } catch (err) {
        console.log(err);
    }
};
    InformationsquelleAutor Elad