使用AWS API Gateway put-rest-api未在Lambda中创建触发器求助

核心原因 #

通过aws apigateway put-rest-api导入Swagger模板时，API Gateway仅会创建自身侧的资源与Lambda集成配置，但不会自动为Lambda函数添加调用权限（即Lambda触发器对应的权限策略）。而手动通过控制台创建资源时，AWS会自动帮你完成Lambda权限配置——导出的Swagger模板仅包含API层面的配置，不会记录Lambda的权限策略，所以导出内容一致但权限缺失。

排查与解决步骤 #

1. 检查Lambda权限策略
   执行以下命令查看目标Lambda函数的现有权限，确认是否包含API Gateway的调用权限：

   aws lambda get-policy --function-name YOUR_LAMBDA_FUNCTION_NAME
   

   如果返回结果中没有apigateway.amazonaws.com作为调用主体的权限声明，即可确认权限缺失。

2. 添加Lambda调用权限
   执行以下命令为Lambda添加允许API Gateway调用的权限：

   aws lambda add-permission \
     --function-name YOUR_LAMBDA_FUNCTION_NAME \
     --statement-id apigateway-invoke-permission \
     --action lambda:InvokeFunction \
     --principal apigateway.amazonaws.com \
     --source-arn "arn:aws:execute-api:YOUR_REGION:YOUR_ACCOUNT_ID:YOUR_API_ID/*/YOUR_HTTP_METHOD/YOUR_RESOURCE_PATH"
   

   替换参数说明：

   • YOUR_LAMBDA_FUNCTION_NAME：目标Lambda函数的名称或ARN
   • YOUR_REGION：AWS区域（如us-east-1）
   • YOUR_ACCOUNT_ID：你的AWS账号ID
   • YOUR_API_ID：API Gateway的Rest API ID
   • YOUR_HTTP_METHOD：对应资源的HTTP方法（如GET、POST）
   • YOUR_RESOURCE_PATH：代理资源路径（如{proxy+}或具体路径）

3. 验证结果
   重新部署API Gateway，然后查看Lambda控制台的触发器列表，此时应该会显示对应的API Gateway触发器。测试API调用，确认Lambda能正常触发。

内容的提问来源于stack exchange，提问作者Oleksandr Lytvynskyi