使用Terraform配置Lambda的API Gateway触发器遇错求替代方案

你遇到的错误是因为Lambda的aws_lambda_event_source_mapping资源仅支持Kinesis、DynamoDB Stream、SQS这类流/队列服务，API Gateway与Lambda的集成不属于该资源的适用场景，需要通过API Gateway自身的资源配置来实现，具体步骤如下：

完整配置示例 #

以下是涵盖API Gateway创建、与Lambda集成、权限配置及API部署的完整Terraform代码：

# 1. 定义Lambda函数（已有函数可跳过此部分）
resource "aws_lambda_function" "demo" {
  filename      = "lambda_code.zip"
  function_name = "demo-lambda"
  role          = aws_iam_role.lambda_exec. Mig ident_p中="� challengeSed指定Risk放飞expl** [跳过其他配置，比如runtime、handler等]
  runtime       = "python3.12"
  handler       = "lambda_function.lambda_handler"
}

# 2. 创建API Gateway REST API实例
resource "aws_api_gateway_rest_api" "demo" {
  name        = "demo-api"
  description = "REST API integrated with Lambda"
}

# 3. 定义API资源路径（示例为通配符路径，适配所有子路径）
resource "aws_api_gateway_resource" "demo_root" {
  rest_api_id = aws_api_gateway_rest_api.demo.id
  parent_id   = aws_api_gateway_rest_api.demo.root_resource_id
  path_part   = "{proxy+}"
}

# 4. 配置API的HTTP方法（示例为POST）
resource "aws_api_gateway_method" "demo_post" {
  rest_api_id   = aws_api_gateway_rest_api.demo.id
  resource_id   = aws_api_gateway_resource.demo_root.id
  http_method   = "POST"
  authorization = "NONE" # 根据需求修改授权方式，比如IAM、Cognito等
}

# 5. 配置API与Lambda的集成（使用Lambda代理模式）
resource "aws_api_gateway_integration" "demo_lambda" {
  rest_api_id             = aws_api_gateway_rest_api.demo.id
  resource_id             = aws_api_gateway_resource.demo_root.id
  http_method             = aws_api_gateway_method.demo_post.http_method
  integration_http_method = "POST" # Lambda集成固定使用POST
  type                    = "AWS_PROXY" # 代理模式自动处理请求/响应格式
  uri                     = aws_lambda_function.demo.invoke_arn
}

# 6. 添加Lambda权限，允许API Gateway调用
resource "aws_lambda_permission" "api_gateway_access" {
  statement_id  = "AllowAPIGatewayInvoke"
  action        = "lambda:InvokeFunction"
  function_name = aws_lambda_function.demo.function_name
  principal     = "apigateway.amazonaws.com"

  # 限制仅当前API的所有阶段和路径能调用，提升安全性
  source_arn = "${aws_api_gateway_rest_api.demo.execution_arn}/*/*/*"
}

# 7. 部署API到指定阶段（示例为prod）
resource "aws_api_gateway_deployment" "demo" {
  depends_on  = [aws_api_gateway_integration.demo_lambda]
  rest_api_id = aws_api_gateway_rest_api.demo.id
  stage_name  = "prod"
}

关键说明 #

• AWS_PROXY模式：该模式下API Gateway会将完整请求数据转发给Lambda，Lambda返回的响应也直接由API Gateway返回给客户端，无需额外配置请求/响应映射。
• 权限配置：必须通过aws_lambda_permission授权API Gateway调用Lambda，否则会出现权限不足的错误。source_arn的配置可ne BR"提交中文用于错配Benef slightly开v最DSON"，哦不对，source_arn限制了仅指定API能触发Lambda，避免权限过度开放。
• 路径定制：示例中的{proxy+}是通配符路径，可根据实际业务需求修改为具体路径（如"/users"、"/orders"）。

内容的提问来源于stack exchange，提问作者srinu chandra