AWS Lambda中如何运行AWS CLI命令并获取Pull Request状态

1. 解决Lambda提示找不到aws命令的问题 #

AWS官方提供的标准运行时（Python、Node.js、Java等）默认没有预装AWS CLI，直接调用aws命令会触发找不到可执行文件的报错，可通过以下三种方案解决：

• 使用Lambda层（Layer）挂载AWS CLI
  提前将AWS CLI v2的二进制文件和依赖打包成Lambda层，注意将可执行文件放在层的/opt/bin目录下，Lambda默认会将/opt/bin加入系统PATH环境变量，层挂载到函数后即可正常调用aws命令。
• 替换为对应语言的AWS SDK实现逻辑
  更推荐该方案：Lambda标准运行时均预装了对应语言的AWS SDK（如Python的boto3、Node.js的aws-sdk），无需额外打包依赖，执行效率远高于调用CLI子进程，所有CLI可实现的操作都可以通过SDK完成。
• 自定义容器镜像部署Lambda
  如果业务逻辑强依赖AWS CLI，可以将函数打包为自定义容器镜像，在Dockerfile中完成AWS CLI的安装后再部署，该方式灵活性最高，可满足自定义依赖的所有需求。

2. Lambda中获取Pull Request审批状态的方法 #

根据你使用的代码托管平台不同，获取PR状态的方式有区别：

• 场景1：使用AWS CodeCommit的PR
  触发Lambda的事件payload中默认携带pullRequestStatus、approvalStatus字段，可直接从事件中读取对应属性，Python示例读取逻辑如下：

  import boto3
  
  codecommit_client = boto3.client('codecommit')
  
  def lambda_handler(event, context):
      # 从触发事件中直接读取PR基础状态
      event_detail = event['detail']
      pr_id = event_detail['pullRequestId']
      current_approval_status = event_detail['approvalStatus']
      current_pr_status = event_detail['pullRequestStatus']
      
      # 如需获取最新的全量审批信息，可主动调用接口查询
      pr_full_info = codecommit_client.get_pull_request(pullRequestId=pr_id)
  

• 场景2：使用GitHub/GitLab等第三方平台的PR
  首先需要在对应平台配置Webhook，将PR状态变更事件的完整payload推送到Lambda（一般搭配API Gateway作为触发入口），之后解析事件payload的对应字段即可：
  • GitHub PR事件：action字段标识状态变更类型，review.state字段存储审批结果
  • GitLab 合并请求事件：object_attributes.state存储PR整体状态，approvals字段存储审批明细
    如需要获取未包含在Webhook payload中的信息，可调用对应平台的开放API主动查询PR最新状态。

内容的提问来源于stack exchange，提问作者Shashank S