Облачный интерфейс с Lambda @ Edge не получает триггерного значения

#amazon-web-services #aws-lambda #amazon-cloudfront #aws-lambda-edge

#amazon-веб-сервисы #aws-lambda #amazon-cloudfront #aws-lambda-edge

Вопрос:

Я пытаюсь развернуть следующую функцию Lambda

 'use strict';

const userAgent = require('useragent')
const path = require('path')

module.exports.viewer = async (event, context, callback) => {
  const request = event.Records[0].cf.request
  const headers = request.headers
  const userAgentString = headers['user-agent'] amp;amp; headers['user-agent'][0] ? headers['user-agent'][0].value : null
  const agent = userAgent.lookup(userAgentString)

  const browsersToInclude = [
    { browser: 'Chrome', version: 23 },
    { browser: 'Opera', version: 15 },
    { browser: 'Android', version: 53 },
    { browser: 'Chrome Mobile', version: 55 },
    { browser: 'Opera Mobile', version: 37 },
    { browser: 'UC Browser', version: 11 },
    { browser: 'Samsung Internet', version: 4 }
  ]

  const supportingBrowser = browsersToInclude
    .find(browser => browser.browser === agent.family amp;amp; agent.major >= browser.version)

  if (supportingBrowser) {
    const fileFormat = path.extname(request.uri).replace('.', '')
    request.headers['original-resource-type'] = [{
      key: 'Original-Resource-Type',
      value: `image/${fileFormat}`
    }]

    const olduri = request.uri
    const newuri = olduri.replace(/(.jpg|.png|.jpeg)$/g, '.webp')
    request.uri = newuri
  }

  return callback(null, request)
};
  

с бессерверным

 service: viewer-request

provider:
  name: aws
  runtime: nodejs12.x
  region: ${opt:region, 'us-east-1'}
  stage: ${opt:stage, 'staging'}
  memorySize: 128
  timeout: 5


functions:
  viewer:
    handler: handler.viewer
    events:
      - preExistingCloudFront:
          distributionId: F4CC9XIJS6USAF
          eventType: viewer-request 
          pathPattern: '/images/*' 
          includeBody: false 

resources:
 Resources:
  IamRoleLambdaExecution:
    Type: "AWS::IAM::Role"
    Properties:
      AssumeRolePolicyDocument:
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - lambda.amazonaws.com
                - edgelambda.amazonaws.com

plugins:
  - serverless-offline
  - serverless-lambda-edge-pre-existing-cloudfront
  

Эта функция развертывается и запускается, но когда запрос поступает в облачный интерфейс, он не запускается. Я заметил следующее в журналах cloudfront

 2020-08-18  20:31:35    EWR52-C4    580 72.79.124.96    GET d111111abcdef8.cloudfront.net   /images/menu/majorGroup/led_troffer_t34.png 403 https://stage.domain.com/indoor     Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.125 Safari/537.36   -   -   Error   ZwIiw9kc9y4PQX-mP2Ua6aQ8RVHGK4ZIne1ZIdiUYUjgCzlxf03QaQ==    stage.domain.com    https   64  0.855   -   TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 Error   HTTP/2.0    -   -   65422   0.854   Error   image/webp  -   -   -
  

Чего мне здесь не хватает?

Комментарии:

1. Я не вижу, где вы добавили имя и версию функции Lambda?

2. где мне это нужно?

3. О, на самом деле, не могли бы вы сначала попробовать с настройкой includeBody на true ?

4. В журнале указано, что произошла ошибка. В чем заключалась ошибка? Что произойдет, если вы перейдете непосредственно к ошибочному URL?

Ответ №1:

Добавление следующего в provider без сервера.yal решил проблему.

   iamRoleStatements:
    - Effect: Allow
      Action:
        - s3:*
      Resource: "*"
    - Effect: Allow
      Action:
        - logs:CreateLogGroup
        - logs:CreateLogStream
        - logs:PutLogEvents
      Resource: "*"