如何在Serverless Framework中引用外部AWS资源并设置默认回退值

针对你提到的HTTP事件authorizer字段动态引用外部Lambda的需求，有两种常用的可落地实现方案：

方案1：SSM参数+内置变量fallback（轻量化无依赖） #

利用Serverless Framework原生的变量默认值语法实现，提前将目标资源ARN存入AWS SSM参数存储，配置时优先读参数，参数不存在直接返回预设默认值：

custom:
  # 优先读取对应环境下SSM存储的自定义授权器ARN，不存在则回退到默认值
  authorizerArn: ${ssm:/${self:service}/${self:provider.stage}/custom-authorizer-arn, 'arn:aws:lambda:your-region:your-account-id:function:default-authorizer-name'}

functions:
  create:
    handler: posts.create
    events:
      - http:
          path: posts/create
          method: post
          authorizer: ${self:custom.authorizerArn}

优缺点：无需额外插件/脚本，配置简单；缺点是依赖提前维护SSM参数，不会主动校验目标Lambda资源是否真实存在

方案2：自定义脚本动态校验资源存在性（精准校验） #

如果需要真实校验目标Lambda是否真的存在，可以写一个简单的Node.js脚本，部署时自动执行查询返回对应值：

1. 新建脚本文件scripts/get-authorizer.js：

const { LambdaClient, GetFunctionCommand } = require("@aws-sdk/client-lambda");
const lambdaClient = new LambdaClient({ region: process.env.AWS_REGION || 'us-east-1' });

// 替换为你的目标授权器函数名
const TARGET_FUNC_NAME = 'Lambda-Name';
// 替换为你要回退的默认授权器ARN
const DEFAULT_AUTH_ARN = 'arn:aws:lambda:your-region:your-account-id:function:default-authorizer-name';

module.exports = async () => {
  try {
    await lambdaClient.send(new GetFunctionCommand({ FunctionName: TARGET_FUNC_NAME }));
    // 资源存在，返回目标ARN
    return `arn:aws:lambda:your-region:your-account-id:function:${TARGET_FUNC_NAME}`;
  } catch (err) {
    if (err.name === 'ResourceNotFoundException') return DEFAULT_AUTH_ARN;
    throw err;
  }
};

2. 修改serverless.yml配置引用脚本：

functions:
  create:
    handler: posts.create
    events:
      - http:
          path: posts/create
          method: post
          authorizer: ${file(./scripts/get-authorizer.js)}

3. 部署前安装依赖：
   npm install @aws-sdk/client-lambda
   注意：部署使用的AWS账号需要有lambda:GetFunction权限，该方案可扩展到任意AWS资源的存在性校验

内容的提问来源于stack exchange，提问作者user1506269