无法为Lambda函数添加CloudFront触发器及Lambda@Edge配置问题求助

我来帮你一步步解决这个Lambda@Edge和CloudFront触发器的问题——你遇到的几个坑其实都是Lambda@Edge的常见限制，咱们逐个击破：

1. 先搞定Lambda函数的权限问题 #

你最初收到的“权限无效或缺失”提示，大概率是Lambda的资源策略没配置正确，导致CloudFront无法调用它。Lambda@Edge要求必须显式允许CloudFront服务作为调用主体：

• 打开Lambda控制台，找到你的图片缩放函数，切换到「配置」→「权限」标签
• 在「资源策略」区域点击「编辑」，添加以下策略（替换占位符为你的实际信息）：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "cloudfront.amazonaws.com"
      },
      "Action": "lambda:InvokeFunction",
      "Resource": "arn:aws:lambda:us-east-1:你的AWS账号ID:function:你的函数名:*",
      "Condition": {
        "StringEquals": {
          "AWS:SourceAccount": "你的AWS账号ID"
        },
        "ArnLike": {
          "AWS:SourceArn": "arn:aws:cloudfront::你的AWS账号ID:distribution/你的CloudFront分发ID"
        }
      }
    }
  ]
}

注意：Lambda@Edge的函数必须部署在us-east-1区域，不管你的CloudFront分发在哪个区域，这是硬性要求。

另外，还要检查Lambda的执行角色权限：如果你的函数需要读取S3源图片、写入缓存等，执行角色必须包含对应的权限（比如s3:GetObject、s3:PutObject）。

2. 正确发布版本并关联触发器 #

你提到发布新版本后还是无法关联触发器，可能是操作步骤有遗漏，按以下流程来：

• 回到Lambda函数的「代码」标签，确认代码没问题后，切换到「版本」标签，点击「发布新版本」，添加描述（比如v1 - 图片缩放功能），完成版本发布。
• 切换到「配置」→「触发器」标签，点击「添加触发器」：
  • 触发器类型选择「CloudFront」
  • 选择你的CloudFront分发ID
  • 选择对应的事件类型（按照AWS博客教程，图片缩放一般用origin-request或viewer-request，看你教程里的配置）
  • 关键步骤：在「函数版本或别名」下拉框里，必须选择你刚发布的新版本（比如v1），绝对不能选$LATEST
  • 勾选「确认部署到Lambda@Edge」，点击「添加」

3. 等待CloudFront部署并验证 #

添加触发器后，CloudFront需要重新分发配置，这个过程通常需要5-15分钟。你可以在CloudFront控制台的分发详情页查看状态，当状态从「正在部署」变为「已部署」后再测试。

如果测试时还是用旧版本，检查CloudFront的「关联的Lambda函数」标签，确认关联的是你发布的新版本ARN（格式是arn:aws:lambda:us-east-1:账号ID:function:函数名:版本号）。

4. 用CloudFormation自动化避免手动问题 #

既然你是用CloudFormation创建的资源，建议修改模板，让它自动创建Lambda版本并关联CloudFront触发器，避免手动操作的失误。模板片段示例：

Resources:
  # 图片缩放Lambda函数
  ImageResizeFunction:
    Type: AWS::Lambda::Function
    Properties:
      Runtime: nodejs18.x
      Handler: index.handler
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        ZipFile: |
          // 这里放你的图片缩放代码

  # 发布Lambda版本（必须，不能用$LATEST）
  ImageResizeFunctionVersion:
    Type: AWS::Lambda::Version
    Properties:
      FunctionName: !Ref ImageResizeFunction

  # CloudFront分发，关联Lambda版本
  CloudFrontDistribution:
    Type: AWS::CloudFront::Distribution
    Properties:
      DistributionConfig:
        Origins:
          # 你的源站配置（比如S3）
          - DomainName: !Sub "${YourS3Bucket}.s3.amazonaws.com"
            Id: S3Origin
            S3OriginConfig:
              OriginAccessIdentity: !Sub "origin-access-identity/cloudfront/${CloudFrontOAI}"
        LambdaFunctionAssociations:
          - EventType: origin-request
            LambdaFunctionARN: !Ref ImageResizeFunctionVersion
        # 其他分发配置（缓存行为、价格类等）

这样部署CloudFormation时，会自动完成版本发布和触发器关联，不需要手动操作。

内容的提问来源于stack exchange，提问作者Dayo Choul