如何修复 DynamoDB JS API 阻塞和超时我的 Lambda 函数？

Question

我正在尝试从 Lambda 函数访问 AWS DynamoDB。当我使用 Promise 调用文档客户端的扫描函数时，即使我将函数的超时时间延长到整分钟，它也永远不会返回。

我使用的是无服务器平台 Node 8.10，并且我设置了“iamRoleStatements”以允许 dynamodb 和表的 ARN。

serverless.yml：

provider:
  name: aws
  runtime: nodejs8.10
  timeout: 6
  region: us-east-1
  iamRoleStatements:
    - Effect: Allow
      Action:
        - dynamodb:*
      Resource: "[arn from dynamodb]"

handler.js：

const dynamodb = new AWS.DynamoDB.DocumentClient()
...
...
...
    try {
      console.log('dynamodb go')
      attributes = await dynamodb.scan(queryParams).promise()
      console.log('dynamodb success')
      console.log(attributes)
    } catch (err) {
      console.log('dynamodb error')
    }

我希望在控制台中出现“dynamodb go”，然后是“dynamodb success”，甚至是“dynamodb error”。但是，在打印“dynamodb go”后，该函数会挂起并最终超时。我在某种程度上做错了承诺吗？根据我所见，这似乎应该是正确的格式。

Answer 1

听起来您的 Lambda 函数无法连接到 DynamoDB。这通常是由一件事引起的 - 您在 VPC 中运行 Lambda 函数，而 Lambda 函数没有到 DynamoDB 的可行路由（通过公共互联网或通过私有 VPC 端点到 DynamoDB）。

假设您在 VPC 中运行 Lambda 函数，以便它可以访问您的私有 RDS 数据库，否则无法通过公共互联网访问。

你有几个选择：

1. give the Lambda function internet access 以便它可以通过公共互联网访问 DynamoDB
2. 将VPC Endpoint for DynamoDB 添加到 VPC，以便它可以私下访问 DynamoDB

请注意，两者都通过 TLS，因此是安全的。决定是允许 Lambda 函数具有不受限制的出站 Internet 访问 (#1)，还是将其限制为 DynamoDB (#2)。