跨区域DynamoDB更新能否触发Lambda函数？配置问题求助

Lambda控制台仅支持关联同区域的DynamoDB表，跨区域场景需要通过AWS CLI或基础设施即代码工具完成配置，同时要确保权限链路完整，具体步骤如下：

方法一：使用AWS CLI操作 #

1. 准备必要信息 #

获取区域B中DynamoDB表的ARN，格式示例：arn:aws:dynamodb:us-west-2:123456789012:table/mytable；若表未开启流，需先启用（流ARN可在表详情页或通过CLI查询获取）。

2. 为Lambda函数添加触发权限 #

在终端执行以下命令（替换为你的区域A、函数名、表ARN等信息），允许区域B的DynamoDB调用区域A的Lambda：

aws lambda add-permission \
  --function-name mylambda \
  --region us-east-1 \
  --statement-id dynamodb-cross-region-trigger \
  --action "lambda:InvokeFunction" \
  --principal dynamodb.amazonaws.com \
  --source-arn arn:aws:dynamodb:us-west-2:123456789012:table/mytable

3. 启用DynamoDB流（若未开启） #

针对区域B的表执行命令开启流：

aws dynamodb update-table \
  --table-name mytable \
  --region us-west-2 \
  --stream-specification StreamEnabled=true,StreamViewType=NEW_AND_OLD_IMAGES

4. 关联Lambda与DynamoDB流 #

执行命令完成跨区域触发关联（替换流ARN、Lambda区域等信息）：

aws lambda create-event-source-mapping \
  --function-name mylambda \
  --region us-east-1 \
  --event-source-arn arn:aws:dynamodb:us-west-2:123456789012:table/mytable/stream/2024-05-20T12:34:56.789 \
  --starting-position LATEST

方法二：使用CloudFormation模板部署 #

创建以下CloudFormation模板（部署到Lambda所在的区域A），替换占位的ARN、账号ID和区域信息：

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  LambdaCrossRegionPermission:
    Type: AWS::Lambda::Permission
    Properties:
      FunctionName: mylambda
      Action: lambda:InvokeFunction
      Principal: dynamodb.amazonaws.com
      SourceArn: arn:aws:dynamodb:us-west-2:123456789012:table/mytable

  DynamoDBEventSourceMapping:
    Type: AWS::Lambda::EventSourceMapping
    Properties:
      FunctionName: mylambda
      EventSourceArn: arn:aws:dynamodb:us-west-2:123456789012:table/mytable/stream/2024-05-20T12:34:56.789
      StartingPosition: LATEST

关键注意事项 #

• Lambda执行角色需添加访问DynamoDB流的权限，示例政策：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "dynamodb:GetRecords",
          "dynamodb:GetShardIterator",
          "dynamodb:DescribeStream",
          "dynamodb:ListStreams"
        ],
        "Resource": "arn:aws:dynamodb:us-west-2:123456789012:table/mytable/stream/*"
      }
    ]
  }
  

• 跨区域触发存在一定延迟，需结合业务场景评估可行性；配置完成后可通过向DynamoDB插入测试数据，查看Lambda的CloudWatch日志验证是否触发成功。

内容的提问来源于stack exchange，提问作者Sravanthi Gudidevini