AWS Lambda上的权限问题,可以't派生子进程

Permissions trouble on AWS Lambda, can't spawn child process

本文关键字:子进程 派生 可以 Lambda 权限 问题 AWS      更新时间:2023-09-26

所以我创建了这个漂亮的小lambda,它在本地运行得很好,但在野外运行时就不那么好了。

lambda获取一个事件,事件源中有html,将该html转换为PDF(使用html-pdfnode模块),将该PDF传递到s3 bucket,然后返回一个60秒后过期的签名url。

或者至少这是应该发生的事情(同样,在当地有效)。在Lambda上测试时,我得到以下错误:

{
   "errorMessage": "spawn EACCES",
   "errorType": "Error",
   "stackTrace": [
       "exports._errnoException (util.js:870:11)",
       "ChildProcess.spawn (internal/child_process.js:298:11)",
       "Object.exports.spawn (child_process.js:362:9)",
       "PDF.PdfExec [as exec] (/var/task/node_modules/html-pdf/lib/pdf.js:87:28)",
       "PDF.PdfToFile [as toFile] (/var/task/node_modules/html-pdf/lib/pdf.js:83:8)",
       "/var/task/index.js:72:43",
       "Promise._execute (/var/task/node_modules/bluebird/js/release/debuggability.js:272:9)",
       "Promise._resolveFromExecutor (/var/task/node_modules/bluebird/js/release/promise.js:473:18)",
       "new Promise   (/var/task/node_modules/bluebird/js/release/promise.js:77:14)",
       "createPDF (/var/task/index.js:71:19)",
       "main (/var/task/index.js:50:5)"
  ]
}

这是代码本身(未编译,有一个方便的吞咽任务)

if(typeof regeneratorRuntime === 'undefined') {
    require("babel/polyfill")
}
import fs from 'fs'
import pdf from 'html-pdf'
import md5 from 'md5'
import AWS from 'aws-sdk'
import Promise from 'bluebird'
import moment from 'moment'
const tempDir = '/tmp'
const config = require('./config')
const s3 = new AWS.S3()
export const main = (event, context) => {
    console.log("Got event: ", event)
    AWS.config.update({
        accessKeyId: config.awsKey,
        secretAccessKey: config.awsSecret,
        region: 'us-east-1'
    })
    const filename = md5(event.html) + ".pdf"
    createPDF(event.html, filename).then(function(result) {
        uploadToS3(filename, result.filename).then(function(result) {
            getOneTimeUrl(filename).then(function(result) {
                return context.succeed(result)
            }, function(err) {
                console.log(err)
                return context.fail(err)
            })
        }, function(err) {
            console.log(err)
            return context.fail(err)
        })
    }, function(err) {
        console.log(err)
        return context.fail(err)
    })
}
const createPDF = (html, filename) => {
    console.log("Creating PDF")
    var promise = new Promise(function(resolve, reject) {
        pdf.create(html).toFile(filename, function(err, res) {
            if (err) {
                reject(err)
            } else {
                resolve(res)
            }
        })
    })
    return promise
}
const uploadToS3 = (filename, filePath) => {
    console.log("Pushing to S3")
    var promise = new Promise(function(resolve, reject) {
        var fileToUpload = fs.createReadStream(filePath)
        var expiryDate = moment().add(1, 'm').toDate()
        var uploadParams = {
            Bucket: config.pdfBucket,
            Key: filename,
            Body: fileToUpload
        }
        s3.upload(uploadParams, function(err, data) {
            if(err) {
                reject(err)
            } else {
                resolve(data)
            }
        })
    })
    return promise
}
const getOneTimeUrl = (filename) => {
    var promise = new Promise(function(resolve, reject) {
        var params = {
            Bucket: config.pdfBucket,
            Key: filename,
            Expires: 60
        }
        s3.getSignedUrl('getObject', params, function(err, url) {
            if (err) {
                reject(err)
            } else {
                resolve(url)
            }
        })
    })
    return promise
}

似乎是html pdf中的一个问题。我认为这可能是PhantomJS(html pdf依赖于它)的问题,因为我在这里做了一些阅读:https://engineering.fundingcircle.com/blog/2015/04/09/aws-lambda-for-great-victory/然而,由于Lambda已经将最大zip大小提高到50mb,我上传二进制文件没有问题。

有什么想法吗?

html.pdf在后台使用phantomjs,安装时需要编译一些二进制文件。我想你的问题是,你正在部署那些本地编译的二进制文件,但Lambda需要在AmazonLinux上编译的二进制软件。

你可以通过在运行AmazonLinux的EC2实例上构建部署包来解决这个问题,然后直接从那里部署它,就像本教程中解释的那样。

也可以看看类似问题的答案。