AWS EventBridge中Serverless数据库创建事件规则无法触发Lambda问题排查

事件示例（来自ChatGPT） #

{
  "version": "0",
  "id": "12345678-1234-1234-1234-123456789012",
  "detail-type": "RDS Cluster Instance Creation Event",
  "source": "aws.rds",
  "account": "<ARN-ID>",
  "time": "2022-03-03T10:00:00Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:rds:us-east-1:<ARN-ID>:cluster:dashboard-db-cluster-vegamx",
    "arn:aws:rds:us-east-1:<ARN-ID>:db:dashboard-db-cluster-vegamx-instance"
  ],
  "detail": {
    "Event": "created",
    "DBInstanceIdentifier": "dashboard-db-cluster-vegamx-instance",
    "DBClusterIdentifier": "dashboard-db-cluster-vegamx",
    "Engine": "aurora-postgresql",
    "EngineVersion": "14.6",
    "InstanceClass": "db.serverless",
    "AvailabilityZone": "us-east-1a",
    "Status": "creating",
    "MultiAZ": false
  }
}

配置的EventBridge事件模式 #

{
  "source": ["aws.rds"],
  "detail-type": ["RDS Cluster Instance Creation Event"],
  "detail": {
    "Event": ["created"],
    "DBInstanceIdentifier": [
      {
        "prefix": "dashboard-db-cluster"
      }
    ]
  }
}

问题现象 #

该事件模式在AWS EventBridge规则模式测试工具（如下截图）中匹配测试事件成功，但实际创建RDS集群实例时，规则无法触发目标Lambda函数，且Lambda的CloudWatch日志中无任何相关记录。

问题排查与解决步骤 #

1. 验证EventBridge规则执行权限 #

• 检查EventBridge规则关联的执行角色是否包含lambda:InvokeFunction权限策略，确保规则有权调用目标Lambda函数。示例权限策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "lambda:InvokeFunction",
      "Resource": "arn:aws:lambda:us-east-1:<账户ID>:function:<目标Lambda函数名>"
    }
  ]
}

2. 确认实际RDS事件字段准确性 #

• 登录CloudWatch Events控制台，查看RDS实际发送的事件，核对核心字段：
  • detail-type：AWS实际发送的RDS集群实例创建事件的detail-type可能为**"RDS DB Instance Event"**，需调整事件模式中的对应值。
  • DBInstanceIdentifier：确认实际实例ID的前缀是否与规则中定义的dashboard-db-cluster完全匹配。

3. 检查区域一致性 #

• 确保EventBridge规则与RDS实例处于同一区域（us-east-1），跨区域事件默认不会被捕获，除非配置了跨区域事件总线。

4. 验证Lambda触发器与日志权限 #

• 确认Lambda函数的触发器列表中已正确关联该EventBridge规则。
• 检查Lambda执行角色是否有logs:CreateLogGroup、logs:CreateLogStream、logs:PutLogEvents权限，确保函数执行日志能正常写入CloudWatch。

5. 调整事件模式语法（可选） #

• 若前缀匹配存在歧义，可尝试使用通配符匹配替代前缀规则：

"DBInstanceIdentifier": ["dashboard-db-cluster*"]

内容的提问来源于stack exchange，提问作者Mikeumus