aws-IoT-拉姆达-发电机 b - AWS 解决方案构造

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

aws-IoT-拉姆达-发电机 b

所有类都处于积极开发之中,并且在任何未来版本中都会受到非向后兼容的更改或删除。这些不受语义版本控制模型。这意味着,虽然您可以使用它们,但在升级到此软件包的较新版本时,您可能需要更新源代码。

注意: 为确保正确的功能,您项目中的 AWS 解决方案构造软件包和 AWS CDK 包必须是相同的版本。

语言 程序包
Python
aws_solutions_constructs.aws_iot_lambda_dynamodb
TypeScript
@aws-solutions-constructs/aws-iot-lambda-dynamodb
Java
software.amazon.awsconstructs.services.iotlambdadynamodb

Overview

此 AWS 解决方案构造模式实现具有最低特权权限的 AWS IoT 主题规则、AWS Lambda 函数和 Amazon DynamoDB 表。

以下是 TypeScript 中的最小可部署模式定义:

import { IotToLambdaToDynamoDBProps, IotToLambdaToDynamoDB } from '@aws-solutions-constructs/aws-iot-lambda-dynamodb'; const props: IotToLambdaToDynamoDBProps = { lambdaFunctionProps: { runtime: lambda.Runtime.NODEJS_14_X, // This assumes a handler function in lib/lambda/index.js code: lambda.Code.fromAsset(`${__dirname}/lambda`), handler: 'index.handler' }, iotTopicRuleProps: { topicRulePayload: { ruleDisabled: false, description: "Processing of DTC messages from the AWS Connected Vehicle Solution.", sql: "SELECT * FROM 'connectedcar/dtc/#'", actions: [] } } }; new IotToLambdaToDynamoDB(this, 'test-iot-lambda-dynamodb-stack', props);

Initializer

new IotToLambdaToDynamoDB(scope: Construct, id: string, props: IotToLambdaToDynamoDBProps);

参数

模式构建道具

名称 类型 描述
现在的兰姆道夫? lambda.Function Lambda 函数对象的现有实例,提供了这个和lambdaFunctionProps会导致错误。
Lambda 功能道具 lambda.FunctionProps 用户提供的可选属性,用于覆盖 Lambda 函数的默认属性。忽略,如果existingLambdaObj提供。
物质规则道具 iot.CfnTopicRuleProps 用户提供的道具可覆盖默认道具
可发电道具? dynamodb.TableProps 用户提供的可选道具来覆盖 DynamoDB 表的默认道具
表权限? string 要授予 Lambda 函数的可选表权限。可能会指定以下任一选项:AllReadReadWrite,或者Write

模式属性

名称 类型 描述
动态表 dynamodb.Table 返回由模式创建的 DynamoDB 表的实例。
国际主题规则 iot.CfnTopicRule 返回由模式创建的 IoT 主题规则的实例。
LambdaFunction lambda.Function 返回由模式创建的 Lambda 函数的实例。

默认设置

没有任何覆盖的此模式的开箱即用实现将设置以下默认值:

Amazon IoT 规则

  • 为 Amazon IoT 配置最低权限访问 IAM 角色。

AWS Lambda 函数

  • 为 Lambda 函数配置有限权限访问 IAM 角色。

  • 使用节点 JS Lambda 函数保持活动状态,启用重复使用连接。

  • 启用 X-Ray 跟踪。

  • 设置环境变量:

    • AWS_NODEJS_CONNECTION_REUSE_ENABLED(用于节点 10.x 和更高版本的功能)

Amazon DynamoDB

  • 将 DynamoDB 表的计费模式设置为按需(按请求付费)。

  • 使用 AWS 托管的 KMS 密钥为 DynamoDB 表启用服务器端加密。

  • 为 DynamoDB 表创建一个名为 “id” 的分区键。

  • 删除 CloudFormation 堆栈时保留该表。

  • 启用连续备份和时间点恢复。

Architecture

GitHub

要查看此模式的代码、创建/查看问题和拉取请求等,请执行以下操作:
@aws-解决方案-构造/AWS-物联网-拉姆达-发电机 b