Creación de AWS Lambda
Contenido del curso
Fernando Hernandez
Mario Alexander Vargas Celis
¡Perfecto! Aquí te explico cómo crear una función AWS Lambda paso a paso, usando la consola, CLI y también un ejemplo en código (Python):
🖥️ OPCIÓN 1: Crear una Lambda desde la Consola AWS
MiPrimeraLambdadef lambda_handler(event, context): return { 'statusCode': 200, 'body': 'Hola desde Lambda!' }
💻 OPCIÓN 2: Crear Lambda con la CLI de AWS
Primero asegúrate de tener:
aws --version)aws configure)Paso 1: Crea el archivo de código
lambda_function.py:
def lambda_handler(event, context): return { 'statusCode': 200, 'body': '¡Hola desde Lambda CLI!' }
Paso 2: Comprimirlo
zip function.zip lambda_function.py
Paso 3: Crear la función Lambda
aws lambda create-function \ --function-name MiPrimeraLambdaCLI \ --runtime python3.10 \ --role arn:aws:iam::123456789012:role/rol_lambda_ejemplo \ --handler lambda_function.lambda_handler \ --zip-file fileb://function.zip
⚠️ Reemplaza el ARN del rol con el tuyo real que tenga permiso
AWSLambdaBasicExecutionRole.
⚙️ ¿Qué necesitas para ejecutar Lambda?
AWSLambdaBasicExecutionRoleruntime, y handler
JUAN PABLO MAYORGA MENDIETA
creación del role en aws para el uso del lambda:
aws iam create-role --role-name dynamodbStreamRole --assume-role-policy-document file://str eams/role.json
JUAN PABLO MAYORGA MENDIETA
creación de la política para el usuario recién creado:
aws iam put-role-policy --role-name dynamodbStreamRole --policy-name lambdapermissions --policy-document file://streams/policy.json
Josué Isaac Fuentes López
Acá pueden ver lo que llevamos del proyecto con terraform:
Angel Hernandez
Excelente este curso se esta poniendo bastante bueno!
Omar Melendez Lopez
Una cuestion muy importante cuando se crean servicios y a estos servicios se le asocian a las politicas y roles, es partir del Principio de Privilegio Minimo (PoLP), el cual nos ayuda a a la seguridad de nuestra infraestructura, entiendo que por la practicidad del proyecto en el apartado de recursos se coloca un "*" para representar 0 o mas caracteres, haciendo referencia a todos los posibles recursos en DynamoDB como en CloudWatch Logs.{ "Version": "2012-10-17", "Statement": [ { "Sid": "Dynamodbstreams", "Effect": "Allow", "Action": [ "logs:CreateLogStream", "logs:CreateLogGroup", "logs:PutLogEvents", "dynamodb:GetShardIterator", "dynamodb:DescribeStream", "dynamodb:ListStreams", "dynamodb:GetRecords" ], "Resource": "*" } ] }
{ "Version": "2012-10-17", "Statement": [ { "Sid": "Dynamodbstreams", "Effect": "Allow", "Action": [ "logs:CreateLogStream", "logs:CreateLogGroup", "logs:PutLogEvents", "dynamodb:GetShardIterator", "dynamodb:DescribeStream", "dynamodb:ListStreams", "dynamodb:GetRecords" ], "Resource": "*" } ] }
Mijail Antonio Pulgar Ciro
Si tienes este error The runtime parameter of python3.7 is no longer supported for creating or updating AWS Lambda functions o similar, recuerda queue debes colocar tu runtime, para saber la version de tu runtime de python ejecuta python3 --version
ANDRES ALFONSO MIRA MEJIA
✅
Diego Esteban Alvarez Avila
Al día que hago este comentario ya no es soportado python3.7 se ve el siguiente mensaje
The runtime parameter of python3.7 is no longer supported for creating or updating AWS Lambda functions
Cambiando a --runtime python3.13 funciona
Wilson Montenegro
Si les muestra este error en consola, por que usaron un usuario viejo en lugar de crear uno con la clase 😅.
Estos pasos te ayudan a darle el permiso de IAM a tu user. Inicia sesión en la consola de administración de AWS con una cuenta que tenga permisos de administrador. Abre el servicio IAM (Identity and Access Management). En el panel de navegación izquierdo, selecciona "Users" (Usuarios). Busca y selecciona el usuario "dynamodb_pagina_seguimiento". En la pestaña "Permissions" (Permisos), haz clic en "Add inline policy" (Agregar política integrada). Selecciona "Choose a service" (Elegir un servicio) y escribe "IAM" en el campo de búsqueda. En la sección "Actions" (Acciones), busca y selecciona "CreateRole". En la sección "Resources" (Recursos), selecciona "All resources" (Todos los recursos) o especifica el recurso exacto si solo deseas permitir la creación de roles en un recurso específico. Haz clic en "Review policy" (Revisar política) y, luego, en "Save changes" (Guardar cambios).
JUAN PABLO MAYORGA MENDIETA
crear lambda function en aws:
aws lambda create-function --function-name lambda-export --role arn:aws:iam::228223385260:role/dynamodbStreamRole --runtime python3.7 --handler main.lambda_handler --publish --zip-file fileb://function.zip
JUAN PABLO MAYORGA MENDIETA
la función lambda se puede llamar como queramos pero si debe tener en su definición los parámetros event y context