Question

我有一个AWS CDK堆栈，其中包含一个Step Functions状态机和一个lambda函数。此lambda函数使用StartExecution API，该API需要状态机的ARN。我不知道如何获取状态机的ARN，因为它是不稳定的，并且不断变化。

我尝试在lambda函数的index.ts旁边创建一个.env文件。

const stateMachine = new stepfunctions.StateMachine(this,  my-state-machine , {
     definition: waitState,
});

并使用CDK堆栈中的fs将stateMachine.stateMachineArn写入.env文件。写入.env文件的结果是${Token[Token.1056]}。这与登录控制台时的结果相同。据我所知，在CDK堆栈的当前“阶段”，ARN不可用，但在lambda函数也被部署之前，我不知道如何将ARN获取到lambda函数。

Answer 1

为什么不将＜code＞stateMachine.stateMachineArn＜/code＞直接传递给lambda函数？如果它是同一堆栈的一部分，您应该能够通过从其中一个Constructs中公开ARN属性并从lambda中引用它来实现这一点。

如果它在不同的堆栈中，您可能必须使用new CfOutput导出它，并使用cdk.Fn.importValue将其导入堆栈

Answer 2

我相信使用环境变量是正确的。我将使用机密管理器或系统管理器参数存储，使其成为依赖项，并将其注入函数环境变量中。

如果不运行代码，我不确定<；资源>；。addDependency（<；other resource>；）是必需的，但如果遇到任何操作的部署顺序问题，请注意这一点。。。

import * as cdk from  aws-cdk-lib 
import * as lambda from  aws-cdk-lib/aws-lambda 
import * as secretsmanager from  aws-cdk-lib/aws-secretsmanager 
import * as stepfunctions from  aws-cdk-lib/aws-stepfunctions 

export class Stack extends cdk.Stack implements cdk.Stack {
  constructor(scope, id, props?: cdk.StackProps) {
    super(scope, id, props)

    const stateMachine = new stepfunctions.StateMachine(this,  state-machine , {
     definition: waitState,
    })

    const secret = secretsmanager.Secret(this,  secret , {
      secretObjectValue: {
        machineArn: stateMachine.stateMachineArn,
      },
    })

    // secret.node.addDependency(stateMachine)

    const lambda = new lambda.Function(this,  lambda , {
      environment: {
        STATE_MACHINE_ARN: dbSecret.secretValueFromJson( arn ).toString(),
      },
    })

    // lambda.node.addDependency(secret)
  }
}

友情链接