如何向AWS AppSync数据源添加Lambda函数？遇ARN字段禁用问题

我之前也碰到过一模一样的情况！这种问题通常和权限配置或者控制台操作流程有关，给你几个实用的排查和解决步骤：

1. 先确认Lambda函数的权限配置 #

如果是选择已有的Lambda函数作为数据源，AppSync需要有调用该Lambda的权限，否则控制台会锁定ARN输入框。你可以通过以下方式添加权限：

• 使用AWS CLI执行命令（替换占位符为你的实际信息）：

  aws lambda add-permission \
    --function-name 你的Lambda函数名称/ARN \
    --statement-id appsync-invoke-permission \
    --action lambda:InvokeFunction \
    --principal appsync.amazonaws.com \
    --source-arn 你的AppSync API的ARN
  

• 或者在Lambda控制台的「配置」→「权限」→「资源策略」里手动添加一条允许AppSync调用的规则。

2. 检查数据源创建的流程是否正确 #

如果你是直接在AppSync控制台创建新的Lambda函数，控制台应该会自动帮你配置好权限，但有时候可能因为网络或控制台缓存导致异常：

• 尝试刷新页面后重新进入「添加数据源」界面
• 先退出AppSync控制台，重新登录后再操作

3. 验证IAM角色的权限（如果使用自定义角色） #

如果配置数据源时选择了自定义IAM角色，要确保这个角色满足两个条件：

• 角色的权限策略里包含lambda:InvokeFunction的允许操作
• 角色的信任关系策略中，主体包含appsync.amazonaws.com

4. 确认Lambda函数的状态 #

确保你的Lambda函数处于活跃可用状态，没有被删除、暂停或者处于错误状态，这些情况也可能导致控制台无法加载或锁定ARN输入框。

按照上面的步骤排查后，再回到AppSync的数据源创建界面，应该就能正常输入或选择Lambda的ARN了！

内容的提问来源于stack exchange，提问作者deadcoder0904