Cognito Identity 的 CloudWatch 事件

Question

我一直在尝试使用 Cognito-Identity 的 CloudWatch 事件为任何读/写事件触发 lambda 函数，但问题是任何登录/注销/更新属性等都没有触发 lambda 函数。 我阅读了文档（这还不够），并且还与 AWS Support 进行了交谈，但没有得到任何令人满意的答案，尽管他们向我保证在咨询同行后会回复我。 我创建的规则有以下主要组成部分：

事件模式：

{
   "source": [
     "aws.cognito-identity"
   ]
}

状态： 已启用

目标：

• 类型：Lambda 函数
• 资源名称：recipeDefaults
• 输入：匹配的事件

我的问题是：什么时候触发？在 Cognito-Identity 上执行以触发 lambda 函数的活动列表是什么。

Answer 1

TL;DR：您的用例似乎需要 aws.cognito-idp 事件源，但不幸的是，Amazon Cognito 用户池尚不支持 Events Delivered Via CloudTrail（注意支持的服务列表包括“Cognito Identity”，但不包括“Cognito User Pools”）。

背景

恐怕这归结为与两个主要 Amazon Cognito 组件相关的完全令人困惑的服务命名和缩写：

• 最初只有Amazon Cognito Identity Pools - 从技术角度来看，这包括federated identity，因此内部使用以及AWS CLI 使用的结果服务密钥是cognito-identity
• 同时还有Amazon Cognito User Pools - 从技术角度来看，这包括一个identity provider (IDP)，因此内部使用以及AWS CLI 使用的结果服务密钥是cognito-idp
• 更糟糕的是，Amazon Cognito 联合身份（又名 Amazon Cognito 身份池）的 API 参考使用 URL cognitoidentity 托管，而使用的 Amazon Cognito 身份提供商（又名 Amazon Cognito 用户池）的 API 参考是使用 URL cognito-user-identity-pool 托管

现在，您似乎主要对Amazon Cognito User Pools API actions 感兴趣，例如AdminUpdateUserAttributes。因此，您的规则需要针对 aws.cognito-idp 而不是 aws.cognito-identity 事件源，但不幸的是，Amazon Cognito 用户池尚不支持 Events Delivered Via CloudTrail（注意支持的服务列表包括“Cognito Identity”，但不包括“Cognito User Pools”）。