首先来看看第一个简单的操作，如何创建一个新的EC2实例。
第一步，创建一个新的lambda函数，选择 author from scratch，这里他默认会自动创建一个IAM的role，并赋予访问cloudwatch log的权限
默认的权限显示如下
这里我们需要授予创建EC2的权限 ，因此需要修改对应的JSON。我们可以在IAM的role里面找到这个默认创建的Role，在默认的权限上面添加对 ec2:runinstances 访问就可以了。当然我们也可以一开始就手动创建一个新的role。
下面是更新之后的权限图
接下来是Lambda函数。Lambda函数都是靠事件来触发的，因此传入参数里面有event和context。
函数里面首先是导入模块
接下来传入几个环境变量，这几个环境变量是直接在函数下面的表格里面自定义的
然后在lambda_handler这个入口函数里面，直接创建一个新的EC2实例，传入参数。注意这个函数有2个形式参数event和context，这个是函数自带的，这里我们用不上，但是仍然需要写上
这几个环境变量分别代表 AMI的代码，实例类型，Key pair的名字和 subnet的子网代码
点击test，会提醒配置test的事件，这里我们不需要传入任何参数，因此选择最简单的hello world模板，传入一个空的参数就行了
保存之后再次点击test， 会显示成功执行
查看一下EC2实例 ，的确一个新的实例已经创建了！
原文：https://blog.51cto.com/beanxyz/2438381