如何通过CloudFormation为现有Cognito User Pool添加Post Confirmation Lambda触发器

不能通过AWS::Lambda::EventSourceMapping创建Cognito用户池的Post Confirmation Lambda触发器。

原因说明 #

AWS::Lambda::EventSourceMapping的作用是将Lambda函数与流式事件源（比如Kinesis数据流、DynamoDB Streams、SQS队列等）关联，实现基于流/队列的事件触发。而Cognito用户池的Post Confirmation触发器属于用户池的生命周期钩子配置，不属于流式事件源范畴，因此无法通过EventSourceMapping来配置。

正确的CloudFormation配置方式 #

如果你的Cognito用户池已经存在，应该使用AWS::Cognito::UserPoolTrigger资源来关联Lambda触发器。示例代码如下：

Resources:
  # 定义Post Confirmation处理Lambda（或引用已存在的Lambda函数）
  PostConfirmationLambda:
    Type: AWS::Lambda::Function
    Properties:
      FunctionName: PostConfirmationHandler
      Runtime: python3.10
      Handler: index.lambda_handler
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        ZipFile: |
          import json
          def lambda_handler(event, context):
              # 编写Post Confirmation逻辑
              print(json.dumps(event))
              return event

  # 关联已存在的用户池与Lambda触发器
  UserPoolPostConfirmationTrigger:
    Type: AWS::Cognito::UserPoolTrigger
    Properties:
      UserPoolId: !Ref ExistingUserPoolId # 替换为你的用户池ID或引用
      TriggerType: PostConfirmation
      LambdaArn: !GetAtt PostConfirmationLambda.Arn

如果是通过CloudFormation管理用户池（包括创建或更新），也可以直接在AWS::Cognito::UserPool的LambdaConfig属性中配置触发器：

Resources:
  MyUserPool:
    Type: AWS::Cognito::UserPool
    Properties:
      UserPoolName: MyUserPool
      LambdaConfig:
        PostConfirmation: !GetAtt PostConfirmationLambda.Arn
      # 其他用户池配置项...

核心区别 #

• EventSourceMapping：针对流式/队列类事件源，支持批量事件触发、并发缩放等流处理特性。
• Cognito用户池触发器：属于用户池原生配置，绑定用户注册、确认等生命周期事件，由Cognito直接调用Lambda执行逻辑。

内容的提问来源于stack exchange，提问作者victorpacheco3107