Creación de AWS Lambda

Clase 15 de 23 • Curso de Amazon DynamoDB

Clase anteriorSiguiente clase

Fernando Hernandez

student•

JUAN PABLO MAYORGA MENDIETA

student•

creación del role en aws para el uso del lambda:

aws iam create-role --role-name dynamodbStreamRole --assume-role-policy-document file://str
eams/role.json

JUAN PABLO MAYORGA MENDIETA

student•

creación de la política para el usuario recién creado:

aws iam put-role-policy --role-name dynamodbStreamRole --policy-name lambdapermissions --policy-document file://streams/policy.json

Josué Isaac Fuentes López

student•

Acá pueden ver lo que llevamos del proyecto con terraform:

https://github.com/chaqui/dynamodb/tree/master/streams

Angel Hernandez

student•

Excelente este curso se esta poniendo bastante bueno!

Mario Alexander Vargas Celis

student•

¡Perfecto! Aquí te explico cómo crear una función AWS Lambda paso a paso, usando la consola, CLI y también un ejemplo en código (Python):

🖥️ OPCIÓN 1: Crear una Lambda desde la Consola AWS

Ve a la consola de AWS: https://console.aws.amazon.com/lambda
Haz clic en “Crear función”
Elige:
- Nombre: MiPrimeraLambda
- Tiempo de ejecución (runtime): Python 3.10 (u otro que prefieras)
- Permisos: crea un nuevo rol con permisos básicos de Lambda
Clic en Crear función
En el editor de código, puedes poner algo como esto:

def lambda_handler(event, context): return { 'statusCode': 200, 'body': 'Hola desde Lambda!' }

Dale clic a “Implementar” y luego en “Probar” para ver el resultado.

💻 OPCIÓN 2: Crear Lambda con la CLI de AWS

Primero asegúrate de tener:

AWS CLI instalado (aws --version)
Configurado (aws configure)
ZIP del código Python

Paso 1: Crea el archivo de código

lambda_function.py:

def lambda_handler(event, context): return { 'statusCode': 200, 'body': '¡Hola desde Lambda CLI!' }

Paso 2: Comprimirlo

zip function.zip lambda_function.py

Paso 3: Crear la función Lambda

aws lambda create-function \ --function-name MiPrimeraLambdaCLI \ --runtime python3.10 \ --role arn:aws:iam::123456789012:role/rol_lambda_ejemplo \ --handler lambda_function.lambda_handler \ --zip-file fileb://function.zip

⚠️ Reemplaza el ARN del rol con el tuyo real que tenga permiso AWSLambdaBasicExecutionRole.

⚙️ ¿Qué necesitas para ejecutar Lambda?

Código comprimido
Un rol IAM con al menos el permiso: AWSLambdaBasicExecutionRole
Nombre de función, runtime, y handler

Omar Melendez Lopez

student•

Una cuestion muy importante cuando se crean servicios y a estos servicios se le asocian a las politicas y roles, es partir del Principio de Privilegio Minimo (PoLP), el cual nos ayuda a a la seguridad de nuestra infraestructura, entiendo que por la practicidad del proyecto en el apartado de recursos se coloca un "*" para representar 0 o mas caracteres, haciendo referencia a todos los posibles recursos en DynamoDB como en CloudWatch Logs.{ "Version": "2012-10-17", "Statement": [ { "Sid": "Dynamodbstreams", "Effect": "Allow", "Action": [ "logs:CreateLogStream", "logs:CreateLogGroup", "logs:PutLogEvents", "dynamodb:GetShardIterator", "dynamodb:DescribeStream", "dynamodb:ListStreams", "dynamodb:GetRecords" ], "Resource": "*" } ] }

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Dynamodbstreams",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:CreateLogGroup",
                "logs:PutLogEvents",
                "dynamodb:GetShardIterator",
                "dynamodb:DescribeStream",
                "dynamodb:ListStreams",
                "dynamodb:GetRecords"
            ],
            "Resource": "*"
        }
    ]
}

Mijail Antonio Pulgar Ciro

student•

Si tienes este error The runtime parameter of python3.7 is no longer supported for creating or updating AWS Lambda functions o similar, recuerda queue debes colocar tu runtime, para saber la version de tu runtime de python ejecuta python3 --version

ANDRES ALFONSO MIRA MEJIA

student•

✅

Diego Esteban Alvarez Avila

student•

Al día que hago este comentario ya no es soportado python3.7 se ve el siguiente mensaje

The runtime parameter of python3.7 is no longer supported for creating or updating AWS Lambda functions

Cambiando a --runtime python3.13 funciona

Wilson Montenegro

student•

Si les muestra este error en consola, por que usaron un usuario viejo en lugar de crear uno con la clase 😅.

Estos pasos te ayudan a darle el permiso de IAM a tu user. Inicia sesión en la consola de administración de AWS con una cuenta que tenga permisos de administrador. Abre el servicio IAM (Identity and Access Management). En el panel de navegación izquierdo, selecciona "Users" (Usuarios). Busca y selecciona el usuario "dynamodb_pagina_seguimiento". En la pestaña "Permissions" (Permisos), haz clic en "Add inline policy" (Agregar política integrada). Selecciona "Choose a service" (Elegir un servicio) y escribe "IAM" en el campo de búsqueda. En la sección "Actions" (Acciones), busca y selecciona "CreateRole". En la sección "Resources" (Recursos), selecciona "All resources" (Todos los recursos) o especifica el recurso exacto si solo deseas permitir la creación de roles en un recurso específico. Haz clic en "Review policy" (Revisar política) y, luego, en "Save changes" (Guardar cambios).

JUAN PABLO MAYORGA MENDIETA

student•

crear lambda function en aws:

aws lambda create-function --function-name lambda-export --role arn:aws:iam::228223385260:role/dynamodbStreamRole --runtime python3.7 --handler main.lambda_handler --publish --zip-file fileb://function.zip

JUAN PABLO MAYORGA MENDIETA

student•

la función lambda se puede llamar como queramos pero si debe tener en su definición los parámetros event y context