使用Node.js配置CloudWatch Event Rule触发AWS Lambda异常排查

我尝试通过Node.js代码动态触发AWS Lambda：创建CloudWatch Event Rule、将Lambda设为规则目标、为规则添加调用Lambda的权限。各步骤均返回200状态码，控制台可见规则及目标，但Lambda的触发器列表未显示该规则，权限列表也无新增权限，请问遗漏了什么？

代码片段 #

1. CloudWatch Events客户端初始化 #

const client = new CloudWatchEventsClient({
  region: region,
  credentials: { accessKeyId, secretAccessKey } 
});

// 为简化代码，这里定义常量：
const ruleName = "sendEmail-test-1"
const cron= "(10 10 ? * * *)"
const event = {foo:"boo"}

2. 创建CloudWatch Event Rule #

const putRule = async () => {
  const command = new PutRuleCommand({
    Name: ruleName,
    ScheduleExpression: cron,
    State: 'ENABLED',
    Description: Description
  });

  return await client.send(command);
}

putRule返回200状态码的元数据，控制台可见新创建的规则。

3. 为规则添加Lambda目标 #

const putTarget = async (ruleName: string, event: RuleObjectType['event']) => {
  const command = new PutTargetsCommand({
    Rule: ruleName,
    Targets: [
      {
        Id: ruleName,
        Arn: lambdaARN,
        Input: JSON.stringify(event)
      }
    ]
  });

  return await client.send(command);
};

该步骤同样返回200状态码，控制台可见规则已添加Lambda作为目标。

4. 尝试为Lambda添加权限 #

const addLambdaPermission = async (ruleName: string) => {
  const command = new AddPermissionCommand({
    Action: 'lambda:InvokeFunction',
    FunctionName: lambdaARN,
    Principal: 'events.amazonaws.com',
    SourceArn: `arn:aws:events:${region}:${IAM_ID}:rule/${ruleName}`,
    StatementId: `myProject-MyLambda-${ruleName}-permission` // 唯一的语句ID
  });

  return await client.send(command as any);
};

此步骤仍返回200状态码，但Lambda的权限列表未出现新增权限，触发器列表也无该规则。

可能的遗漏项 #

1. 错误的客户端调用AddPermissionCommand #

AddPermissionCommand是Lambda客户端的命令，而非CloudWatch Events客户端。你需要单独初始化LambdaClient来执行权限添加操作，不能复用CloudWatchEventsClient。

修正示例：

// 单独初始化Lambda客户端
const lambdaClient = new LambdaClient({
  region: region,
  credentials: { accessKeyId, secretAccessKey } 
});

const addLambdaPermission = async (ruleName: string) => {
  const command = new AddPermissionCommand({
    Action: 'lambda:InvokeFunction',
    FunctionName: lambdaARN,
    Principal: 'events.amazonaws.com',
    SourceArn: `arn:aws:events:${region}:${IAM_ID}:rule/${ruleName}`,
    StatementId: `myProject-MyLambda-${ruleName}-permission`
  });

  // 使用Lambda客户端发送命令
  return await lambdaClient.send(command);
};

2. SourceArn格式验证 #

确保IAM_ID是你的12位AWS账户ID，且region与Lambda、CloudWatch Event的区域完全一致（无拼写错误）。ARN格式错误会导致权限静默创建失败（返回200但实际未生效）。

3. 控制台缓存延迟 #

AWS控制台有时存在缓存延迟，你可以：

• 强制刷新Lambda控制台页面
• 通过CLI命令直接检查权限：aws lambda get-policy --function-name <lambda-arn>

4. StatementId唯一性问题 #

如果之前已存在相同的StatementId，AddPermission会返回成功但不会更新权限。可以添加时间戳保证唯一性：

StatementId: `myProject-MyLambda-${ruleName}-permission-${Date.now()}`

内容的提问来源于stack exchange，提问作者benny hassan