AWS Lambda通过SNS发送输出遇NameError报错求助及学习资源推荐

错误原因分析 #

• 变量作用域问题：i是lambda_handler函数内循环的局部变量，函数外的代码根本访问不到它；就算把SNS代码移到函数内，直接用i.instance_id也只能拿到最后一个符合条件的实例ID，没法收集所有目标实例。
• 代码执行范围错误：Lambda只会执行lambda_handler函数内的代码，你把SNS发布的代码放在了函数外面，这部分代码要么冷启动时执行（但此时没有i变量），要么根本不执行。
• 标签判断逻辑错误：原代码的判断条件写得不对，('Owner')是永远为真的表达式，实际应该检查实例是否缺少Owner或Env标签。

修复后的代码 #

import boto3

def lambda_handler(event, context):
    # 初始化EC2资源和SNS客户端
    ec2 = boto3.resource('ec2', region_name='us-east-1')
    sns_client = boto3.client('sns')
    sns_arn = 'arn:aws:sns:us-east-1:accountid:required_tags_are_missing'
    
    # 收集所有缺少Owner或Env标签的实例ID
    missing_tag_instances = []
    for instance in ec2.instances.all():
        # 处理没有标签的实例
        if not instance.tags:
            missing_tag_instances.append(instance.instance_id)
            continue
        
        # 获取实例的所有标签键
        tag_keys = [tag['Key'] for tag in instance.tags]
        # 检查是否缺少Owner或Env标签
        if 'Owner' not in tag_keys or 'Env' not in tag_keys:
            missing_tag_instances.append(instance.instance_id)
            print(f"missing tags in:- {instance.instance_id}")
    
    # 如果有符合条件的实例，发送SNS消息
    if missing_tag_instances:
        message = "以下EC2实例缺少Owner或Env标签:\n" + "\n".join(missing_tag_instances)
        response = sns_client.publish(
            TopicArn=sns_arn,
            Message=message,
            Subject='EC2实例标签缺失提醒'
        )
        print(f"SNS消息已发送，响应: {response}")
    else:
        print("所有EC2实例都包含Owner和Env标签")

其他实现方式 #

• 用EC2过滤器提前筛选：可以在调用instances.all()时用过滤器减少返回的实例数量，比如先排除已经有Owner和Env标签的实例，减少本地循环的工作量：

  # 示例过滤器：筛选不包含Owner或Env标签的实例
  filters = [
      {'OR': [
          {'Name': 'tag-key', 'Values': ['!Owner']},
          {'Name': 'tag-key', 'Values': ['!Env']}
      ]}
  ]
  instances = ec2.instances.filter(Filters=filters)
  

• 使用AWS Config规则：如果需要长期监控标签合规性，可以创建AWS Config规则（比如required-tags预定义规则），自动检测缺失标签的实例，并通过SNS发送通知，无需自己写Lambda代码。

学习资料推荐 #

• Python基础：重点掌握变量作用域、循环和条件判断的逻辑，这是写Lambda代码的基础。
• AWS Lambda Python文档：了解Lambda的执行模型、函数结构和最佳实践，比如IAM权限配置——Lambda需要EC2只读权限和SNS发布权限才能正常运行。
• Boto3官方文档：详细学习EC2和SNS客户端的API用法，比如实例标签的获取、SNS消息发布的参数细节。
• AWS Serverless入门教程：学习如何构建基于Lambda的无服务器应用，熟悉AWS服务间的联动逻辑。

内容的提问来源于stack exchange，提问作者Ritwik Raman