Node.js AWS SDK创建的EventBridge规则无法触发Lambda，如何解决？

核心问题：Lambda权限配置错误 #

你的代码中，为Lambda添加EventBridge调用权限时，SourceArn参数使用了Lambda执行角色的ARN，这是错误的。Lambda的资源策略需要明确指定允许触发它的EventBridge规则ARN，否则权限策略不生效，导致规则无法自动触发Lambda。

修复步骤 #

1. 调整流程，传递EventBridge规则ARN到权限配置

需要先创建EventBridge规则，获取其ARN后，再为Lambda设置正确的权限。修正后的完整流程如下：

// 保留原有的createLambdaFunction和createEventBridgeRule函数，新增整合逻辑
async function setupLambdaAndEventBridge(lambdaConfig, eventBridgeConfig) {
    // 1. 创建Lambda函数
    const lambdaResult = await createLambdaFunction(lambdaConfig);
    
    // 2. 创建EventBridge定时规则，传入Lambda的ARN作为目标
    const eventBridgeResult = await createEventBridgeRule({
        ...eventBridgeConfig,
        lambdaArn: lambdaResult.FunctionArn
    });
    const eventBridgeRuleArn = eventBridgeResult.RuleArn;
    
    // 3. 修正Lambda权限：使用EventBridge规则的ARN作为SourceArn
    const correctPermissionParams = {
        Action: 'lambda:InvokeFunction',
        FunctionName: lambdaConfig.functionName,
        Principal: 'events.amazonaws.com',
        SourceArn: eventBridgeRuleArn, // 关键修正：替换为规则ARN
        StatementId: 'EventBridgeInvokePermission',
    };
    await lambda.addPermission(correctPermissionParams).promise();
    
    console.log('配置完成，EventBridge将自动按定时触发Lambda');
    return { lambdaResult, eventBridgeResult };
}

2. 验证其他关键配置

• 确认CRON表达式格式正确：每5分钟触发的AWS EventBridge CRON表达式应为cron(*/5 * * * ? *)（AWS的CRON格式顺序为：分钟 小时 日 月 星期 年，星期和日需用?避免冲突）
• 检查EventBridge规则状态：代码中已设置State: 'ENABLED'，确保规则处于激活状态
• 确认Lambda目标ARN正确：确保传入createEventBridgeRule的lambdaArn是Lambda函数的完整ARN（可从createLambdaFunction的返回结果中获取）

为什么手动添加触发器有效？ #

当你在控制台手动添加EventBridge触发器时，AWS会自动为Lambda生成正确的资源策略，其中SourceArn会被设置为对应的EventBridge规则ARN，这正是你的代码中缺失的关键配置。

内容的提问来源于stack exchange，提问作者Paras Dalsaniya