如何将特定AWS API Gateway阶段关联至特定AWS Lambda别名

嘿，我完全懂你的需求——你想让QA阶段的API调用Lambda的QA别名，Prod阶段调用Prod别名，但找了半天阶段配置里没直接的设置项对吧？其实这个得靠阶段变量来实现，这是API Gateway和Lambda版本/别名联动的标准方式，下面一步步给你说怎么做：

步骤1：修改集成请求，用阶段变量替代固定Lambda函数名 #

• 打开AWS控制台，进入你的REST API页面，找到触发Lambda的那个资源和方法（比如/your-resource下的POST方法）
• 点击方法详情里的集成请求选项卡
• 在「Lambda函数」输入框里，把原来的具体函数名（比如my-function）改成 ${stageVariables.lambdaAlias}——这里的lambdaAlias是我们自定义的变量名，你也可以叫lambdaVersion之类的，只要后面统一就行
• 点击「保存」，这时候会提示你需要部署API，先别急，等配置完阶段变量再一起部署

步骤2：为每个阶段配置对应的阶段变量 #

• 回到API Gateway的左侧菜单，点击阶段，先选QA阶段
• 进入QA阶段的配置页面，切换到阶段变量标签
• 点击「添加阶段变量」，键填lambdaAlias，值填你Lambda函数的QA别名（比如QA，必须和Lambda里创建的别名完全一致，大小写敏感）
• 保存设置，然后同样操作Prod阶段：键还是lambdaAlias，值填Prod

步骤3：确保API Gateway有调用Lambda别名的权限 #

这一步很容易被忽略，要是权限没配好，API调用会报5xx错误：

• 打开Lambda控制台，找到你的函数，进入配置->权限->资源策略
• 添加两条允许API Gateway调用对应别名的策略语句，示例如下（替换成你的AWS账号、区域、函数名、API ID）：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "apigateway.amazonaws.com"
        },
        "Action": "lambda:InvokeFunction",
        "Resource": "arn:aws:lambda:us-east-1:123456789012:function:my-function:QA",
        "Condition": {
          "ArnLike": {
            "AWS:SourceArn": "arn:aws:execute-api:us-east-1:123456789012:abc123/*/*/*"
          }
        }
      },
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "apigateway.amazonaws.com"
        },
        "Action": "lambda:InvokeFunction",
        "Resource": "arn:aws:lambda:us-east-1:123456789012:function:my-function:Prod",
        "Condition": {
          "ArnLike": {
            "AWS:SourceArn": "arn:aws:execute-api:us-east-1:123456789012:abc123/*/*/*"
          }
        }
      }
    ]
  }
  

• 要是你想更灵活（比如以后加新别名不用改策略），也可以把Resource写成arn:aws:lambda:us-east-1:123456789012:function:my-function:*，但要确保这个权限范围符合你的安全要求

步骤4：部署API并测试 #

• 回到API Gateway，把你的API分别部署到QA和Prod阶段
• 调用两个阶段的API端点，然后去Lambda的监控->日志里查看执行记录，确认是不是调用了对应的别名

这样配置完，每个阶段就会自动调用对应的Lambda别名了，完美实现环境隔离～

内容的提问来源于stack exchange，提问作者Hleb