EventBridge规则创建成功但无法触发Lambda函数的问题求助

你的代码成功创建了EventBridge规则和目标，但Lambda未触发的核心原因是EventBridge没有获得调用目标Lambda的权限。以下是编程式解决的步骤：

1. 添加Lambda权限配置 #

在创建完EventBridge目标后，需要给EventBridge服务主体添加调用Lambda的权限。修改你的TypeScript代码，加入权限配置逻辑：

import { AddPermissionCommand, LambdaClient } from "@aws-sdk/client-lambda";

// 初始化Lambda客户端，确保区域与EventBridge一致
const lambdaClient = new LambdaClient({ region: "你的AWS区域" });

async createEventBridgeLambdaTrigger(
    name: string,
    target: string,
    cron_schedule: string,
    lambdaARN: string,
    lambdaInput: Object
  ): Promise<string> {

    // 创建EventBridge规则
    const params = {
      Name: name,
      ScheduleExpression: `cron(${cron_schedule})`,
      State: "ENABLED",
    };
    const command = new PutRuleCommand(params);
    try {
      const response = await this.client.send(command);

      // 绑定Lambda目标
      const params2 = {
        Rule: name,
        Targets: [
          {
            Arn: lambdaARN,
            Id: target,
            Input: JSON.stringify(lambdaInput),
          },
        ],
      };
      const command2 = new PutTargetsCommand(params2);
      await this.client.send(command2);

      // 关键：添加EventBridge调用Lambda的权限
      const permissionParams = {
        FunctionName: lambdaARN,
        StatementId: `EventBridge-${name}-Permission`, // 唯一标识权限语句，避免重复
        Action: "lambda:InvokeFunction",
        Principal: "events.amazonaws.com",
        SourceArn: response.RuleArn, // 关联刚创建的EventBridge规则ARN
      };
      const permissionCommand = new AddPermissionCommand(permissionParams);
      await lambdaClient.send(permissionCommand);

      return response.RuleArn;
    } catch (error) {
      throw error;
    }
  }

2. 关键注意事项 #

• 权限唯一性：StatementId必须唯一，建议用规则名称拼接前缀，避免重复添加权限导致报错。
• 区域一致性：EventBridge客户端和Lambda客户端必须使用相同的AWS区域，否则会出现跨区域权限无效的问题。
• Serverless部署兼容：如果你的Serverless模板中已定义Lambda资源策略，需确保代码添加的权限不会与模板冲突。动态创建规则场景下，优先使用代码添加权限的方式。

3. 验证步骤 #

• 执行代码后，登录AWS控制台，查看目标Lambda的配置 -> 权限 -> 资源策略，确认存在来自EventBridge的lambda:InvokeFunction权限条目。
• 查看EventBridge规则的目标页面，确认目标状态为ENABLED，无权限错误提示。

内容的提问来源于stack exchange，提问作者Kob3Bryant