如何配置AWS IoT规则触发指定别名的Lambda函数

AWS IoT控制台的Lambda动作下拉选择列表默认仅展示$LATEST和已发布的固定版本，不会列出函数别名，属于控制台交互层面的限制，并非不支持指向别名，可通过以下两种方式完成配置：

方案1：控制台手动输入别名ARN（无命令行操作，适合快速配置） #

• 先进入Lambda服务控制台，找到你提前创建好的production别名，复制其完整ARN，格式参考：arn:aws:lambda:<区域标识>:<账号ID>:function:<你的函数名>:production
• 回到IoT规则的动作编辑页面，不要通过下拉列表选择函数，找到「手动输入ARN/自定义ARN」的输入入口，把刚才复制的别名ARN粘贴进去，按提示完成规则保存即可
• 配置完成后建议在IoT测试控制台向对应Topic发一条测试消息，确认别名对应的Lambda能正常被触发，后续你就可以按原有计划做版本发布、别名加权路由、快速回滚操作，不需要再修改IoT规则配置

方案2：通过CLI/IaC工具配置（适合工程化管理场景） #

如果习惯用命令行或者基础设施即代码工具管理云资源，可以直接在配置中指定别名ARN作为触发目标，完全绕开控制台下拉列表的限制：

• 使用AWS CLI更新规则时，在Lambda动作配置的functionArn字段直接填入别名ARN即可，示例命令：

aws iot update-topic-rule \
  --rule-name <你的IoT规则名称> \
  --topic-rule-payload '{
    "sql": "SELECT * FROM \"你的IoT订阅Topic\"",
    "actions": [
      {
        "lambda": {
          "functionArn": "arn:aws:lambda:cn-north-1:123456789012:function:iot-handler:production"
        }
      }
    ]
  }'

• 如果使用CloudFormation、Terraform等IaC工具，同理直接将Lambda动作的目标ARN配置为别名ARN即可，资源部署后规则会自动绑定到对应别名。

配置注意事项：需要给IoT规则关联的服务角色授予对应Lambda的调用权限，建议直接配置函数级别的lambda:InvokeFunction权限，不要将权限限定在$LATEST或某个固定版本上，否则后续切换别名指向的版本时可能出现权限报错。

内容的提问来源于stack exchange，提问作者404usernamenotfound