aws apigateway 使用restapi集成lambda

news2024/12/25 0:27:20

参考资料

  • 代理集成，https://docs.aws.amazon.com/zh_cn/apigateway/latest/developerguide/api-gateway-create-api-as-simple-proxy-for-lambda.html
  • 非代理集成，https://docs.aws.amazon.com/zh_cn/apigateway/latest/developerguide/getting-started-lambda-non-proxy-integration.html

从上一篇文章中我们知道，apigateway集成lambda有两种方式

  • 代理集成，集成所有api方法，将请求直接发往lambda函数，无需对api进行重新部署
  • 非代理集成，见下文

restapi代理集成lambda

创建lambda函数，取名GetStartedLambdaProxyIntegration，执行角色保持默认即可

下面是官方问demo函数，我们精简一下把校验的逻辑去掉看看（测试没必要）

'use strict';
 
export const handler = async (event) => {
    // 查看事件
    console.log(event)
    
    let name = "you";
    let city = 'World';
    let time = 'day';
    let day = '';
    let responseCode = 200;
    // 打印请求
    console.log("request: " + JSON.stringify(event));
    // 解析请求参数
   let name = event.name === undefined ? 'you' : event.name;
   let city = event.city === undefined ? 'World' : event.city;
   let time = event.time === undefined ? 'morning' : event.time;
    // 解析请求体
    let body = JSON.parse(event.body).time

    let greeting = `Good ${time}, ${name} of ${city}.`;

    let responseBody = {
        message: greeting,
        input: event
    };
    
    // 构造响应
    let response = {
        statusCode: responseCode,
        headers: {
            "x-custom-header" : "my custom header value"
        },
        body: JSON.stringify(responseBody)
    };
    
    // 打印响应
    console.log("response: " + JSON.stringify(response))
    
    // 返回响应
    return response;
};

创建restapi由于resapi是资源和方法的组合，因此有以下

  • 资源 /helloworld，不要勾选代理资源

    代理集成和代理资源不是一个概念
    在这里插入图片描述

  • 方法 ANY（捕获所有），勾选lambda代理集成

    在这里插入图片描述

注意这里创建方法并集成lambda后会提示自动为lambda函数添加权限

注意：如果手动创建lambda函数，并不会自动添加这个权限，即apigateway没有权限调用lambda

在这里插入图片描述

我们把这个权限删掉查看调用结果

创建完毕后需要手动新型部署，创建并选择test阶段，每个阶段都是一个apigateway的快照

在这里插入图片描述

图示实际上就是方法/集成，请求/响应之间的转换，我们可以更精细的设置这些阶段的参数。可以点击测试

在这里插入图片描述

在访问控制方面，我们有以下选择

  • 匿名访问

  • 身份访问

    • apigateway基于资源的策略
    • iam策略
    • lambda授权方
    • cognito身份池

终端请求测试，在非中国区是可以直接请求的

// 未备案无法匿名访问
$ curl https://y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn/test/helloworld
{"Message":null}

// 访问错误方法
{"message":"No method found matching route helloworl for http method GET."}

// 没有凭证
{"message": "Missing Authentication Token"}

// 内部错误，可能是apigate无法访问lambda，可以在apigateway控制台测试
{"message": "Internal server error"}

// 不知道为什么始终403
$ awscurl --service execute-api -X GET --region cn-north-1 --profile admin "https://y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn/test/helloworld?name=John&city=Seattle"
{"Message":null}
Traceback (most recent call last):
  File "/home/ec2-user/.local/bin/awscurl", line 8, in <module>
    sys.exit(main())
  File "/home/ec2-user/.local/lib/python3.7/site-packages/awscurl/awscurl.py", line 521, in main
    inner_main(sys.argv[1:])
  File "/home/ec2-user/.local/lib/python3.7/site-packages/awscurl/awscurl.py", line 515, in inner_main
    response.raise_for_status()
  File "/home/ec2-user/.local/lib/python3.7/site-packages/requests/models.py", line 1021, in raise_for_status
    raise HTTPError(http_error_msg, response=self)
requests.exceptions.HTTPError: 403 Client Error: Forbidden for url: https://y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn/test/helloworld?name=John&city=Seattle

后来发现iam认证需要在方法上单独开启，之后仍旧需要部署一下

在这里插入图片描述

重新请求

$ awscurl --service execute-api -X GET --region cn-north-1 --profile admin "https://y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn/test/helloworld?name=John&city=Seattle"
{"message":"Good day, John of Seattle.","input":{"resource":"/helloworld","path":"/helloworld","httpMethod":"GET","headers":{"Accept":"application/xml","Accept-Encoding":"gzip, deflate","Content-Type":"application/json","Host":"y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn","User-Agent":"python-requests/2.28.1","x-amz-content-sha256":"e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855","x-amz-date":"20230305T055851Z","X-Amzn-Trace-Id":"Root=1-64042f9b-79563b285727810b2a19fe26","X-Forwarded-For":"52.81.227.226","X-Forwarded-Port":"443","X-Forwarded-Proto":"https"},"multiValueHeaders":{"Accept":["application/xml"],"Accept-Encoding":["gzip, deflate"],"Content-Type":["application/json"],"Host":["y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn"],"User-Agent":["python-requests/2.28.1"],"x-amz-content-sha256":["e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"],"x-amz-date":["20230305T055851Z"],"X-Amzn-Trace-Id":["Root=1-64042f9b-79563b285727810b2a19fe26"],"X-Forwarded-For":["52.81.227.226"],"X-Forwarded-Port":["443"],"X-Forwarded-Proto":["https"]},"queryStringParameters":{"city":"Seattle","name":"John"},"multiValueQueryStringParameters":{"city":["Seattle"],"name":["John"]},"pathParameters":null,"stageVariables":null,"requestContext":{"resourceId":"wwo9nn","resourcePath":"/helloworld","httpMethod":"GET","extendedRequestId":"BSxgZHB2hTIFSmw=","requestTime":"05/Mar/2023:05:58:51 +0000","path":"/test/helloworld","accountId":"xxxxxxxxxxx","protocol":"HTTP/1.1","stage":"test","domainPrefix":"y2o41dcif7","requestTimeEpoch":1677995931863,"requestId":"38db2a8b-b5d7-4230-a3e4-3851ceada31b","identity":{"cognitoIdentityPoolId":null,"accountId":"xxxxxxxxxxx","cognitoIdentityId":null,"caller":"AIDAQRIBWRJKPC2O5EBGY","sourceIp":"52.81.227.226","principalOrgId":"o-vut99korpx","accessKey":"AKIAQRIBWRJKK45B727U","cognitoAuthenticationType":null,"cognitoAuthenticationProvider":null,"userArn":"arn:aws-cn:iam::xxxxxxxxxxx:user/zhaojie","userAgent":"python-requests/2.28.1","user":"AIDAQRIBWRJKPC2O5EBGY"},"domainName":"y2o41dcif7.execute-api.cn-north-1.amazonaws.com.cn","apiId":"y2o41dcif7"},"body":null,"isBase64Encoded":false}}

在cwlogs中查看lambda函数的请求事件如下

  • 请求参数和请求体
  • 请求发起人，控制台上为aws-internal/3 aws-sdk-java
{
  resource: '/helloworld',
  path: '/helloworld',
  httpMethod: 'GET',
  headers: null,
  multiValueHeaders: null,
  queryStringParameters: { city: 'Seattle' },
  multiValueQueryStringParameters: { city: [ 'Seattle' ] },
  pathParameters: null,
  stageVariables: null,
  requestContext: {
    resourceId: 'wwo9nn',
    resourcePath: '/helloworld',
    httpMethod: 'GET',
    extendedRequestId: 'BSlRoGtiBTIFkGQ=',
    requestTime: '05/Mar/2023:04:35:22 +0000',
    path: '/helloworld',
    accountId: 'xxxxxxxxxxx',
    protocol: 'HTTP/1.1',
    stage: 'test-invoke-stage',
    domainPrefix: 'testPrefix',
    requestTimeEpoch: 1677990922153,
    requestId: '0754dbf7-c943-41cd-8cd0-7f23c24f72e3',
    identity: {
      cognitoIdentityPoolId: null,
      cognitoIdentityId: null,
      apiKey: 'test-invoke-api-key',
      principalOrgId: null,
      cognitoAuthenticationType: null,
      userArn: 'arn:aws-cn:iam::xxxxxxxxxxx:user/xxxxxx',
      apiKeyId: 'test-invoke-api-key-id',
      userAgent: 'aws-internal/3 aws-sdk-java/1.12.407 Linux/5.4.231-145.341.amzn2int.x86_64 OpenJDK_64-Bit_Server_VM/25.362-b10 java/1.8.0_362 vendor/Oracle_Corporation cfg/retry-mode/standard',
      accountId: 'xxxxxxxxxxx',
      caller: 'xxxxxxx',
      sourceIp: 'test-invoke-source-ip',
      accessKey: 'xxxxxxx',
      cognitoAuthenticationProvider: null,
      user: 'AIDAQxxxxxEBGY'
    },
    domainName: 'testPrefix.testDomainName',
    apiId: 'y2o41dcif7'
  },
  body: null,
  isBase64Encoded: false
}

restapi非代理集成lambda

创建名为GetStartedLambdaIntegration的函数

  • 相比代理集成，非代理集成的lambda只从集成请求体中获取输入。函数可以返回任何 JSON 对象、字符串、数字、布尔值甚至二进制 blob 的输出
  • 代理集成的 Lambda 函数可以从任何请求数据获取输入，但必须返回特定 JSON 对象
  • 对于自定义集成需要创建映射模板完成前后端数据的转换

这里官方文档给出的是老版本lambda的写法。。。很离谱

'use strict';
var days = ['Sunday', 'Monday', 'Tuesday', 'Wednesday', 'Thursday', 'Friday', 'Saturday'];            
var times = ['morning', 'afternoon', 'evening', 'night', 'day'];

exports.handler = async (event)=> {
  console.log(event);
  // Parse the input for the name, city, time and day property values
  let name = event.name === undefined ? 'you' : event.name;
  let city = event.city === undefined ? 'World' : event.city;
  let time = event.time ? 'morning' : event.time;
  let day = days.indexOf(event.day)<0 ? null : event.day;

  // Generate a greeting
  let greeting = 'Good ' + time + ', ' + name + ' of ' + city + '. ';
  if (day) greeting += 'Happy ' + day + '!';
  
  // Log the greeting to CloudWatch
  console.log('Hello: ', greeting);
  let response = {
    "greeting": greeting
  };
  // Return a greeting to the caller
  return response; 
};

创建restapi非代理集成lambda

  • 步骤和代理集成一致，但是需要开启cors预检

  • 创建方法时，不要勾选lambda代理集成

  • 设置2个必须参数，time为查询参数，day为请求头参数

    在这里插入图片描述

创建如下model完成请求体数据映射

  • schema是固定写法

  • 内容类型为application/json

在这里插入图片描述

我们已经知道非代理集成只能从集成请求体中获取参数，因此需要对方法请求创建model映射

在这里插入图片描述

然后在集成请求中对参数进行解析

  • time和day来自于请求参数
  • callername来自于根路径

在这里插入图片描述
总结一下

  • model定义了客户端请求规范
  • mapping定义了如何从方法请求构造集成请求

在控制台测试请求

在这里插入图片描述

我们看看lambda函数的事件输入

  • 看起来很简单实际上是apigateway帮我们处理了
  • 优点是lambda函数不需要承担解析任务
  • 缺点是每次修改数据模型都需要重新部署apigateway
{ 
    city: 'Seattle', 
    time: 'morning', 
    day: 'Wednesday', 
    name: 'John' 
}

在终端进行请求

$ awscurl --service execute-api -X POST  --region cn-north-1 "https://qzoqsj2lp4.execute-api.cn-north-1.amazonaws.com.cn/test/city?name=John&city=Seattle"                                                     
{"greeting":"Good ,  of Seattle. "}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/390371.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Android 面试必备：高工必问Binder机制~

Android 面试必备：高工必问Binder机制~

面试可能会问到的问题 从IPC的方式问到Binder的优势为什么zygote跟其他服务进程的通讯不使用BinderBinder线程池和Binder机制 等等这些问题都是基于你对Binder的理解还有对其他IPC通讯的理解 IPC方式有多少种 传统的IPC方式有Socket、共享内存、管道、信号量等安卓特有的是Bi…
阅读更多...
Spring AOP —— 详解、实现原理、简单demo

Spring AOP —— 详解、实现原理、简单demo

目录 一、Spring AOP 是什么&#xff1f; 二、学习AOP 有什么作用&#xff1f; 三、AOP 的组成 3.1、切面&#xff08;Aspect&#xff09; 3.2、切点&#xff08;Pointcut&#xff09; 3.3、通知&#xff08;Advice&#xff09; 3.4、连接点 四、实现 Spring AOP 一个简…
阅读更多...
linux系统安装学习

linux系统安装学习

文章目录一、系统安装二、命令格式和帮助三、文件目录操作命令创建目录四、cat查看文件内容、合并文件sudo获得root权限总结一、系统安装 二、命令格式和帮助 三、文件目录操作命令 ls查看目录文件 -a 显示隐藏的文件 -l 以列表的形式显示 -h 以人性化的方式显示文件内容大小 …
阅读更多...
【java】Java 集合框架

【java】Java 集合框架

文章目录集合框架体系如图所示集合接口集合实现类&#xff08;集合类&#xff09;集合算法如何使用迭代器遍历 ArrayList遍历 Map如何使用比较器总结早在 Java 2 中之前&#xff0c;Java 就提供了特设类。比如&#xff1a;Dictionary, Vector, Stack, 和 Properties 这些类用来…
阅读更多...
【Maven】P4 生命周期与插件

【Maven】P4 生命周期与插件

Maven 生命周期与插件项目构建生命周期clean 生命周期default 构建生命周期site 构建生命周期插件项目构建生命周期 Maven 生命周期描述的是一次构建过程经历了多少个事件。 Maven 对构建生命周期划分为3套&#xff1a; clean&#xff1a;清理工作&#xff1b;default&#…
阅读更多...
1.4 条件概率与乘法公式

1.4 条件概率与乘法公式

1.4.1 条件概率在实际问题中&#xff0c;除了直接考虑某事件 B 发生的概率P(B)外,有时还会碰到这样的问题&#xff0c;就是“在事件A 已经发生的条件下,事件B 发生的概率”。一般情况下,后概率与前一概率不同&#xff0c;为了区别,我们常把后者称为条件概率&#xff0c;记为P(B…
阅读更多...
一文带你入门angular（中）

一文带你入门angular（中）

一、angular中的dom操作原生和ViewChild两种方式以及css3动画 1.原生操作 import { Component } from angular/core;Component({selector: app-footer,templateUrl: ./footer.component.html,styleUrls: [./footer.component.scss] }) export class FooterComponent {flag: b…
阅读更多...
tftp、nfs 服务器环境搭建

tftp、nfs 服务器环境搭建

目录 一、认识 tftp、nfs 1、什么是 tftp&#xff1f; 2、什么是 nfs&#xff1f; 3、tftp 和 nfs 的区别 二、tftp的安装 1、安装 tftp 服务端 2、配置 tftp 3、启动 tftp 服务 三、nfs 的安装 1、安装 nfs 服务端 2、配置 nfs 3、启动 nfs 服务 一、认识 tftp、…
阅读更多...
3D目标检测（毕业设计+代码）

3D目标检测（毕业设计+代码）

概述 3d Objectron是一种适用于日常物品的移动实时3D物体检测解决方案。它可以检测2D图像中的物体&#xff0c;并通过在Objectron数据集上训练的机器学习&#xff08;ML&#xff09;模型估计它们的姿态. 下图为模型训练后推理的结果&#xff01; ​ 算法 我们建立了两个机器…
阅读更多...
web项目的初始化

web项目的初始化

Tomcat 安装配置 Tomcat 官方站点&#xff1a;Apache Tomcat - Welcome! 。 安装 得到下载的安装包&#xff08;一般是 zip 文件&#xff09;&#xff0c;并解压到你指定的目录&#xff08;建议不要解压在 c 盘&#xff09;&#xff1b;&#xff08;这里以 windows10 系统为例…
阅读更多...
网上电子商城的设计与实现

网上电子商城的设计与实现

技术&#xff1a;Java、JSP等摘要&#xff1a;21 世纪以来&#xff0c;人类经济高速发展&#xff0c;人们的生活发生了日新月异的变化&#xff0c;特别是计算机的应用及普及到经济和社会生活的各个领域。在消费领域&#xff0c;网上购物已经成为大众所接受的一种新型的消费方式…
阅读更多...
javaEE初阶 — 如何用 HTML 编写一个简易代码

javaEE初阶 — 如何用 HTML 编写一个简易代码

文章目录html1. 建立一个文本文档的方式编写2. 标签的方式编写3. 补充&#xff1a;更改后缀的方式4. 如何使用 VS Code 来编写一个 html 代码4.1 VS Code 的下载4.2 VS Code 的使用html html 用来描述网页的骨架&#xff0c;这是一个非常有特点的 标签化 的语言。 下面来写一个…
阅读更多...
分布式对象存储——Apache Hadoop Ozone

分布式对象存储——Apache Hadoop Ozone

前言 本文隶属于专栏《大数据技术体系》&#xff0c;该专栏为笔者原创&#xff0c;引用请注明来源&#xff0c;不足和错误之处请在评论区帮忙指出&#xff0c;谢谢&#xff01; 本专栏目录结构和参考文献请见大数据技术体系 1. 概述 Ozone是Apache Hadoop项目的子项目&#xf…
阅读更多...
MySQL下载安装以及环境配置教程

MySQL下载安装以及环境配置教程

目录MySQL 下载MySQL 安装配置环境变量MySQL 下载 进入官方网站 https://www.mysql.com/ 点击 DOWNLOADS 进入下载页面 免费版本点击下方的 MySQL Community (GPL) Downloads 点击 MySQL Community Server 点击 Go to Download Page 进入下载页面 点击 Download 点击 No thank…
阅读更多...
【逐步剖C】-第九章-字符串函数和内存函数

【逐步剖C】-第九章-字符串函数和内存函数

前言&#xff1a;第一部分先简单介绍一下常用字符串函数和内存函数&#xff0c;第二部分再重点介绍重要函数的的模拟实现。若日后再发现某些好用或者有意思的库函数&#xff0c;都会在本文中进行更新。 一、常用库函数介绍 1. strlen &#xff08;1&#xff09;函数声明&…
阅读更多...
C语言-基础了解-11-C作用域规则

C语言-基础了解-11-C作用域规则

C作用域规则 一、C作用域规则 任何一种编程中&#xff0c;作用域是程序中定义的变量所存在的区域&#xff0c;超过该区域变量就不能被访问。C 语言中有三个地方可以声明变量&#xff1a; 1、在函数或块内部的局部变量 2、在所有函数外部的全局变量 3、在形式参数的函数参数定…
阅读更多...
Oracle Primavera P6 学习地图(Updating)

Oracle Primavera P6 学习地图(Updating)

目录P6介绍及使用P6异常处理P6部署配置维护P6集成及开发P6集成及开发为了方便大家更好的针对查询我博客中的内容&#xff0c;特针对P6不同方面进行简要分类&#xff0c;如在使用P6过程中有碰到任何问题&#xff0c;欢迎通过如下方式与我取得联系(查询联系方式) P6介绍及使用 P…
阅读更多...
什么是EventLoop？怎么测试Node或页面的性能

什么是EventLoop？怎么测试Node或页面的性能

Event Loop 机制大家应该都有了解。本文利用 EventLoop 去做一个有趣的检测node或页面性能的代码&#xff0c;顺便介绍了一下EventLoop&#xff0c;希望对大家有所帮助&#xff01; Event Loop Event Loop 机制大家应该都有了解。我先重复总结一下。 Node.js 和 Javascript 的…
阅读更多...
1.6 独立性

1.6 独立性

1.6.1 事件的独立性1.两个事件的独立性中任意两个事件都相互独立、則称 A,.A.&#xff0c;,A.两两独立&#xff0c;显然•若&#xff0c;个事件相互独立,則一定两两独立,反之,不一定成立【例 1.251 将一个均匀的正四面体的第一面染上红、黄、蓝三色&#xff0c;将其他三百多别染…
阅读更多...
C语言实现扫雷【详细讲解+全部源码】

C语言实现扫雷【详细讲解+全部源码】

扫雷的实现1. 配置运行环境2. 扫雷游戏的初步实现2.1 建立扫雷分布模块2.2 创建名为board的二维数组并进行棋盘初始化2.3 打印棋盘3. 接下来该讨论的事情3.1 布置雷3.2 排查雷3.3 统计坐标周围有几个雷4. 完整扫雷游戏的实现4.1 game.h4.2 game.c4.3 扫雷.c1. 配置运行环境 本游…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023