Le modèle CloudFormation d'une application référence un package de déploiement Lambda stocké dans S3 en spécifiant la clé d'objet S3. Chaque fois que la pile est mise à jour, la fonction Lambda ne change pas même si le fichier zip est mis à jour dans S3. Comment le développeur peut-il s'assurer que CloudFormation met à jour la fonction lorsque le code change ?

CloudFormation ne détecte pas automatiquement les modifications apportées au contenu d'un objet S3 référencé par une clé statique. Pour forcer une mise à jour de la fonction Lambda, il faut modifier la référence dans le modèle CloudFormation. Cela peut être fait en spécifiant une nouvelle clé d'objet S3 (par exemple, en changeant le nom du fichier zip) ou en utilisant la fonctionnalité de versionnement d'objets S3 et en référençant une version spécifique de l'objet. Créer un nouvel alias Lambda ne met pas à jour le code de la fonction sous-jacente. Télécharger le code dans un autre compartiment S3 sans modifier le modèle CloudFormation n'aura aucun effet. La configuration de signature de code est une mesure de sécurité pour vérifier l'intégrité du code, pas un mécanisme de déclenchement de mise à jour.