[losbaltica]

Bawil sie ktos moze AWS Lambda API Application w .Net Core 3.1? Postanowilem sprobowac swoich sil i zrobilem proste API z 2 GET requestami ktore w body maja JSONa i zwracaja JSONa ( ͡° ͜ʖ ͡°) Lokalnie wszystko spoko dziala, testy przechodza itd. Zrobilem deploya na AWSa przy pomocy AWS .NET Toolkit. Wszystko przeszlo spoko zadnych errorow czy warningow. No i tutaj zaczaja sie dziac jakies dziwne rzeczy. Gdy probuje zrobic requesta dostaje "403 Forbidden" error.

Nie jestem pewnien ale moze to byc powiazane z że API Gateway jest typu Edge a moje VPN jest Private. Z drugiej strony z Edge chyba kazdy moze sie polaczyc bo chyba jest otwarte ale nie wiem. Podrzuce moj template, moze cos tu jest nie tak (╯︵╰,)

{
 "AWSTemplateFormatVersion": "2010-09-09",
 "Transform": "AWS::Serverless-2016-10-31",
 "Description": "An AWS Serverless Application that uses the ASP.NET Core framework running in Amazon Lambda.",
 "Resources": {
 "AspNetCoreFunction": {
 "Type": "AWS::Serverless::Function",
 "Properties": {
 "Handler": "AES.Protocol::AES.Protocol.LambdaEntryPoint::FunctionHandlerAsync",
 "Runtime": "dotnetcore3.1",
 "CodeUri": "",
 "MemorySize": 256,
 "Timeout": 30,
 "Role": null,
 "Policies": [
 "AWSLambdaFullAccess"
 ],
 "Events": {
 "ProxyResource": {
 "Type": "Api",
 "Properties": {
 "Path": "/{proxy+}",
 "Method": "ANY"
 }
 },
 "RootResource": {
 "Type": "Api",
 "Properties": {
 "Path": "/",
 "Method": "ANY"
 }
 }
 }
 }
 }
 },
 "Outputs": {
 "ApiURL": {
 "Description": "API endpoint URL for Prod environment",
 "Value": {
 "Fn::Sub": "https://${ServerlessRestApi}.execute-api.${AWS::Region}.amazonaws.com/Prod/"
 }
 }
 }
}

#programowanie #aws #dotnet #api #dotnetcore

[filip_k]

@losbaltica: 403 wygląda na brak persmission do wykonania.
Zobacz AWS::Lambda::Permission z Action: lambda:InvokeFunction

[losbaltica]

@filip_k: jesli chodzi o policy to dalem AWSLambdaFullAccess wiec chyba powinno to miec w sobie InvokeFunction chyba ze musze dodac oddzielne Policy pod VPN...

Wyczytalem tez ze CloudFront nie wspiera GET requestow z "body" wiec to moze to

[filip_k]

@losbaltica: Tak, policy to jedno, a permissions to drugie :)
Zobacz sobie w consoli, czy ta lambda, to stworzyłeś ja ze stacku, ma wszystko co potrzebne w zakładce permissions.