CA-Central-1区域Serverless Framework部署Lambda时ReporterFunction不可达求助

以下是几个直接可行的解决方法：

1. 给ReporterFunction添加跨区域调用权限 #

Lambda函数默认仅允许同区域调用，需要手动添加资源策略开放ca-central-1区域的调用权限：

• 用AWS CLI执行（替换占位符为实际值）：

aws lambda add-permission \
  --function-name arn:aws:lambda:REPORTER_REGION:YOUR_ACCOUNT_ID:function:ReporterFunction \
  --statement-id allow-ca-central-1-invoke \
  --action lambda:InvokeFunction \
  --principal "*" \
  --source-account "YOUR_ACCOUNT_ID" \
  --source-region "ca-central-1"

• 或者在Serverless.yml中通过自定义资源配置：

resources:
  Resources:
    ReporterFunctionCrossRegionPermission:
      Type: AWS::Lambda::Permission
      Properties:
        FunctionName: "arn:aws:lambda:REPORTER_REGION:YOUR_ACCOUNT_ID:function:ReporterFunction"
        Action: "lambda:InvokeFunction"
        Principal: "*"
        SourceAccount: "YOUR_ACCOUNT_ID"
        SourceRegion: "ca-central-1"

2. 在Serverless配置中使用完整ARN引用ReporterFunction #

确保你的Serverless.yml中所有需要调用ReporterFunction的地方，都使用跨区域完整ARN，而不是仅函数名：

functions:
  YourTargetFunction:
    handler: handler.main
    environment:
      REPORTER_FUNCTION_ARN: "arn:aws:lambda:REPORTER_REGION:YOUR_ACCOUNT_ID:function:ReporterFunction"

调用时直接使用这个ARN，避免CloudFormation尝试在ca-central-1区域查找同名函数。

3. 检查ReporterFunction的VPC网络配置（如果适用） #

如果ReporterFunction部署在VPC内：

• 确保VPC配置了跨区域VPC peering，或者通过NAT网关允许ca-central-1区域的流量访问该VPC内的Lambda。
• 同时检查Lambda的安全组是否开放了必要的入站规则（Lambda调用是AWS内部流量，通常需要允许来自AWS服务的访问）。

4. 验证部署IAM角色权限 #

确保你用于部署Serverless栈的IAM角色具备以下权限：

• lambda:InvokeFunction（允许跨区域调用ReporterFunction）
• lambda:GetFunction（用于CloudFormation验证函数存在）
• cloudformation:CreateStack/cloudformation:UpdateStack（栈部署权限）

内容的提问来源于stack exchange，提问作者kuollam