是否可以使用预签名的 url 通过 lambda 函数将文件上传到 s3？

Question

我有一个场景，我想使用预签名的 url 通过 lambda 函数将文件上传到 s3。

这里有一件事很重要，我想要的是使用预签名的 url 授权 lambda 函数，以便它可以将文件上传到 s3 并将输出返回给用户。

这里看起来像：

user asks to upload a file ---> a presigned url gets created --> (which will trigger lambda function to upload file to s3) --> lambda function return some output to the user.

注意：我已经成功创建了一个预签名的 url，可以直接上传到 s3，它工作正常。但我希望它通过 lambda 函数并返回一些响应。

我需要这样的东西，但要上传图片： https://docs.aws.amazon.com/AmazonS3/latest/userguide/transforming-objects.html

但不确定它是否可以上传图片。

谁能告诉我怎么做？

编辑

我相信我需要从后端调用 lambda 函数来获取预签名的 url。

但目前出现错误

An error occurred (AccessDeniedException) when calling the Invoke operation: 
User: arn:aws:iam::<user-id>:user 
is not authorized to perform: lambda:InvokeFunction on resource: 
arn:aws:lambda:eu-east-1:<user-id>:function:function 
because no identity-based policy allows the lambda:InvokeFunction action

我对用户也有AWSLambdaRole 权限。

我用来调用 lambda 函数的这段代码：

response = client.invoke(
   FunctionName=FunctionName,
   InvocationType='RequestResponse',
   LogType='None',
   Payload=json.dumps(payload)
)

Answer 1

预签名 URL 是您可以提供给用户以授予对特定 S3 对象的临时访问权限的 URL，它的生命周期有限，因此将它与 Lambda 一起使用没有太大意义，因为它可以访问 s3直接存储桶。

但如果您有特定需要在 Lambda 中使用预签名的 url 上传，您可以通过以下方式进行：

import boto3
    url = boto3.client('s3').generate_presigned_url(
    ClientMethod='put_object', 
    Params={'Bucket': 'BUCKET_NAME', 'Key': 'OBJECT_KEY'},
    ExpiresIn=3600)

您可以在此处找到其他编程语言的其他示例：Uploading objects using presigned URLs