解锁效率：将 AWS Lambda 与 Amazon RDS for Oracle 集成以自动化自定

• 21
• 2026-01-27 14:42:33

提升效率：将 AWS Lambda 与 Amazon RDS for Oracle 集成以自动化自定义脚本操作

文章重点总结

本文介绍了如何将 AWS Lambda 与 Amazon RDS for Oracle 集成，实现自定义数据库监控脚本的自动执行。通过使用 AWS Lambda，您可以设定定时任务，并结合其他 AWS 服务，如 AWS Secrets Manager 和 Amazon SNS，实现全面监控与提醒功能。

Amazon Relational Database ServiceAmazon RDS使得在 AWS 云中设置、操作以及扩展关系型数据库变得非常简单。在监控 Amazon RDS 时，您可以使用 Amazon CloudWatch 指标 进行基本监测，使用 Amazon RDS Performance Insights 进行数据库和查询性能分析，并通过 增强监控 监控操作系统级别的指标。这些工具为您提供了宝贵的监控洞察，帮助您了解 RDS 实例的健康状况和性能状态。

除了标准的 Amazon RDS 监控工具之外，数据库管理员通常会创建自定义脚本来监控数据库的特定方面。例如，您可能会跟踪表空间的使用情况、等待特定事件的会话或数据库对象的状态。数据库管理员通常会使用操作系统工具如 cron来调度这些监控脚本。然而，在 Amazon RDS for Oracle 中，无法直接访问操作系统。因此，无法在 Amazon RDS for Oracle 中调度 cron 作业。不过，您可以将 AWS Lambda 与 Amazon RDS for Oracle 集成，这使您能够根据预定义的时间表运行自定义监控脚本，或响应特定事件的触发。

在本文中，我们将提供一个详细指南，介绍如何将 Amazon RDS for Oracle 与 Lambda 集成，以运行自定义脚本。同时，我们还将展示如何与其他服务如 AWS Secrets Manager 和 Amazon Simple Notification Service进行集成。

解决方案概览

以下是我们解决方案架构的概述：

为实现该解决方案，需要以下步骤：

先决条件

要完成此演练，您需要以下先决条件：

使用 Python 从 Lambda 函数连接到 Amazon RDS for Oracle

有关使用 Lambda 连接到 Amazon RDS 的详细信息，请参见 教程：使用 Lambda 函数访问 Amazon RDS 数据库 和 自动将 Lambda 函数连接到 DB 实例。

按以下步骤操作，以使 Python Lambda 函数能够连接到 Amazon RDS for Oracle：

创建 SNS 主题后，您可以将电子邮件订阅到此主题。订阅此主题的用户在 Lambda 函数运行时会收到输出的电子邮件通知。

订阅电子邮件到您创建的 SNS 主题。 创建 SNS 主题后，Amazon SNS 将向指定地址发送确认邮件。

当您收到确认邮件时，请接受确认。接下来的步骤是为 Amazon SNS 创建一个 AWS 身份和访问管理 (IAM) 访问策略。

使用以下策略文档创建一个客户管理的 IAM 策略本文中策略名称为 snsaccess。此策略为 Lambda 函数提供必要的权限以发布消息到您创建的 SNS 主题。将资源的 ARN 替换为您的 SNS 主题的 ARN：

json { Version 20121017 Statement [ { Sid PublishSNSMessage Effect Allow Action snsPublish Resource arnawssnsltyourregiongtltyouraccountnumbergtltyourtopicnamegt } ] }

json { Version 20121017 Statement [ { Effect Allow Action secretsmanagerGetSecretValue Resource SecretARN } ] }

现在您已准备好创建 Lambda 函数。

如果 Lambda 运行时与创建层时使用的 Python 版本不匹配，您在运行 Lambda 函数代码时可能会遇到以下错误：

json{ “errorMessage” “Unable to import module ‘lambdafunction’ cannot import name ‘baseimpl’ from partially initialized module ‘oracledb’ (most likely due to a circular import) (/opt/python/oracledb/initpy)“ “errorType” “RuntimeImportModuleError” “requestId” “4f07eee9d8d34f2f9d58d4ecc1a543cd” “stackTrace” []}

接下来的步骤是创建一个用于 Python 包依赖的 Lambda 层。 pythonoracledb 驱动是一个 Python 扩展模块，使得对 Oracle 数据库的访问变得更加轻松。该驱动程序支持 Python 数据库 API v20 规范，并具有大量附加功能。pythonoracledb 驱动是 cxOracle 83 的重命名版本，后者已停止维护。

默认情况下，pythonoracledb 允许直接连接到 Oracle Database 121 或更高版本。该 Thin 模式不需要 Oracle 客户端库。

在与 Oracle 客户端库链接的情况下，pythonoracledb 将以 Thick 模式运行。在此模式下，应用程序脚本的运行选项通过加载库来启用请参阅 启用 pythonoracledb Thick 模式。这将为您提供一些 附加功能。根据 Oracle 客户端库的版本，pythonoracledb 的这一模式可连接到 Oracle Database 92 或更高版本。

在本文中，我们将介绍如何在不需要 Oracle 客户端库的情况下使用 pythonoracledb 驱动的 Thin 模式。

bash which python python version mkdir lambdaorcllayer cd lambdaorcllayer/ mkdir python python m pip install oracledb t python/ upgrade zip r y q lambdaorcllayerzip python/

要创建 Lambda 层，您可以直接从本地桌面上传此 zip 文件，或从 S3 存储桶中上传。为此，我们 创建了一个 S3 存储桶，并使用以下 AWS 命令行界面AWS CLI命令 上传文件：

bash

将层 lambdaorcllayerzip 上传到 Amazon S3 存储桶

aws s3 cp /lambdaorcllayerzip s3//

现在，您可以在 Lambda 函数中编写连接到 RDS for Oracle 实例的 Python 代码。您可以使用以下示例 Python 脚本 来监控 Amazon RDS for Oracle 中的表空间，并通过 Amazon SNS 将报告发送给数据库管理员。

plaintext host ltamazonrdsoracledbendpointaddressgt port ltamazonrdsoracleportgt sid ltdatabasenamegt tsthreshold 80 (可以根据业务需求进行指定) snsarn ltarnofsnstopicgt secretname ltarnsecretsmanagersecretgt regionname ltregiongt tablespace lttablespacenamegt

此外，您还可以 调度 EventBridge 事件以定期触发 Lambda 函数。

日志记录与错误处理

确保在 Lambda 函数中实现适当的日志记录和错误处理，以监测和排查在数据库连接过程中可能出现的问题。

安全注意事项

确保安全处理数据库凭证，使用 Secrets Manager，并根据需要限制对您的 Lambda 函数的访问。

此外，请确保您的 Lambda 函数具有必要的网络访问权限，将其放置在与 RDS 实例相同的 VPC 中，并相应地配置 安全组。

清理

为了避免产生后续费用，请删除您创建的资源：