使用Serverless框架与AWS Node.js SDK配置EventBridge定时规则触发Lambda失败，如何在serverless.yml中配置资源策略？

是的，你完全可以通过serverless.yml为特定Lambda函数配置资源策略，让EventBridge服务拥有触发该函数的权限——这正是解决你当前问题的核心关键点。

为什么会出现这个问题？ #

当你通过AWS SDK动态创建EventBridge规则和目标时，虽然目标配置显示成功，但Lambda函数的资源策略默认不会自动授权EventBridge调用它。EventBridge作为外部服务，必须被明确赋予权限才能触发Lambda，否则即使目标关联成功，也无法执行函数，这就是你看不到Lambda触发层更新、函数不执行的根本原因。

如何在serverless.yml中配置？ #

在你的Serverless配置文件中，找到目标Lambda函数的定义，添加resourcePolicy字段，为EventBridge服务授予lambda:InvokeFunction权限。以下是完整配置示例：

service: your-service-name
provider:
  name: aws
  region: us-east-1 # 替换为你的AWS区域

functions:
  scheduledEventLambda:
    handler: path/to/your/handler.main # 替换为你的函数handler路径
    environment:
      SCHEDULED_EVENT_LAMBDA_ARN: !GetAtt ScheduledEventLambdaFunction.Arn
      SCHEDULED_EVENT_LAMBDA_ID: "scheduled-event-target"
    # 添加资源策略，允许EventBridge触发当前Lambda
    resourcePolicy:
      - Effect: Allow
        Principal:
          Service: events.amazonaws.com
        Action: lambda:InvokeFunction
        Resource: !GetAtt ScheduledEventLambdaFunction.Arn
        # 可选：限制仅特定EventBridge规则能触发（提升安全性）
        Condition:
          ArnLike:
            AWS:SourceArn: "arn:aws:events:${self:provider.region}:${aws:accountId}:rule/*"

配置细节说明： #

• Principal: Service: events.amazonaws.com：明确指定允许调用Lambda的外部主体是EventBridge服务。
• Action: lambda:InvokeFunction：授予EventBridge调用Lambda函数的核心权限。
• Condition（可选）：通过AWS:SourceArn限制仅匹配指定ARN模式的EventBridge规则能触发Lambda。如果你有特定的规则命名规范，可以把*换成你的规则前缀（比如my-scheduled-rules-*），避免任意规则触发你的函数。

后续操作步骤： #

配置完成后，重新部署你的Serverless服务：

serverless deploy

部署完成后，Lambda的资源策略会被自动更新，此时你通过SDK创建的EventBridge目标就能正常触发Lambda函数了——你也会在Lambda控制台的"触发器"标签下看到对应的EventBridge规则关联记录。

额外提示： #

如果你不想在serverless.yml中提前配置，也可以在通过SDK创建EventBridge目标的同时，调用lambda.addPermission API动态添加权限，但用serverless.yml配置的方式更易于管理和版本控制，适合长期维护的项目。

内容的提问来源于stack exchange，提问作者Udit Bhardwaj