求助：如何在Lambda函数中读取现有DynamoDB并使用现有S3桶？

1. 移除CloudFormation中创建新资源的配置 #

如果你的YAML是CloudFormation模板，直接删掉原本用于创建DynamoDB表和S3桶的Resources块——这些配置会触发AWS创建新资源，完全不符合你复用已有资源的需求。

2. 为Lambda配置已有资源的访问权限 #

Lambda需要通过IAM角色获得访问已有DynamoDB和S3的权限，以下是调整后的YAML配置示例：

示例YAML配置（仅保留Lambda及权限相关资源） #

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  LambdaExecutionRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service: lambda.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: LambdaAccessExistingResources
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              # 访问已有DynamoDB表的权限（按需调整Action）
              - Effect: Allow
                Action:
                  - dynamodb:GetItem
                  - dynamodb:Scan
                  - dynamodb:Query
                Resource: arn:aws:dynamodb:你的区域ID:你的账号ID:table/已有表名称
              # 访问已有S3桶的权限（按需调整Action）
              - Effect: Allow
                Action:
                  - s3:GetObject
                  - s3:ListBucket
                Resource:
                  - arn:aws:s3:::已有桶名称
                  - arn:aws:s3:::已有桶名称/*
  MyLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Handler: index.lambda_handler
      Runtime: python3.11
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        ZipFile: |
          import boto3

          # 初始化客户端，无需额外配置，直接使用已有资源名
          dynamodb = boto3.resource('dynamodb')
          s3 = boto3.client('s3')

          def lambda_handler(event, context):
              # 读取已有DynamoDB表示例
              table = dynamodb.Table('已有表名称')
              db_response = table.get_item(Key={'id': '测试ID'})
              print("DynamoDB数据:", db_response.get('Item'))

              # 读取已有S3桶文件示例
              s3_response = s3.get_object(Bucket='已有桶名称', Key='测试文件.txt')
              file_content = s3_response['Body'].read().decode('utf-8')
              print("S3文件内容:", file_content)

              return {
                  'statusCode': 200,
                  'body': '操作完成'
              }

请替换配置中的你的区域ID、你的账号ID、已有表名称、已有桶名称为你实际的资源信息。

3. 关键注意事项 #

• 禁止保留原有资源创建逻辑：只要模板中存在DynamoDB表或S3桶的Resources定义，AWS就会尝试创建新资源，必须彻底删除这些块。
• 权限ARN要精准：必须指定已有资源的完整ARN，避免过度授权，同时确保Lambda能精准访问目标资源。
• 代码中直接使用已有资源名：初始化boto3客户端/资源后，直接传入已有表名或桶名即可，无需额外配置。

4. 非CloudFormation场景（手动配置） #

如果不用CloudFormation，直接在控制台操作：

1. 给Lambda的执行角色添加IAM策略，权限内容与上述YAML中的PolicyDocument一致。
2. 在Lambda代码中直接调用已有DynamoDB表和S3桶，逻辑和示例代码一致。

内容的提问来源于stack exchange，提问作者Harsha D G