AWS Lambda更新DynamoDB数据失败且无错误信息，如何排查解决？

问题 #

开发Node.js应用时，通过API调用AWS Lambda实现DynamoDB数据原子变更，创建功能正常，但更新功能报错Unable to update Member data且错误信息为空。变量params已正确赋值，目标MemberId在表中存在，尝试转换MemberId为字符串也无效。

相关代码 #

const ddb = new DynamoDBClient({ region: 'eu-central-1' });

const { MemberId, ...updateFields } = JSON.parse(event.body);
let updateExpression = "SET ";
const expressionAttributeValues = {};
Object.keys(updateFields).forEach((key, index) => {
    updateExpression += `${key} = :val${index}, `;
    expressionAttributeValues[`:val${index}`] = updateFields[key];
});
updateExpression = updateExpression.slice(0, -2);

const params = {
    TableName: "Members",
    Key: {
        //MemberId: { N: MemberId.toString() }
        MemberId: { N: MemberId }
    },
    UpdateExpression: updateExpression,
    ExpressionAttributeValues: expressionAttributeValues
};
console.log('params:', JSON.stringify(params));

try {
    const data = await ddb.send(new UpdateItemCommand(params));
    console.log('UpdateItemCommand response:', data);
    if (!data.Attributes) {
        responseBody = 'Member not found';
        statusCode = 404;
    } else {
        responseBody = 'Member successfully updated';
        statusCode = 200;
    }
} catch (err) {
    responseBody = 'Unable to update Member data: ' + JSON.stringify(err);
    statusCode = 403;
}

响应结果与日志 #

响应结果：

{
  "headers": {
    "Content-type": "application/json"
  },
  "statusCode": 403,
  "body": "Unable to update Member data: {}"
}

Function Logs：

START RequestId: c4ddd7c2-4ba8-4c32-b0c0-552e823befce Version: $LATEST
2024-04-08T08:54:54.083Z    c4ddd7c2-4ba8-4c32-b0c0-552e823befce    INFO    params: {"TableName":"Members","Key":{"MemberId":{"N":"7807077375424"}},"UpdateExpression":"SET FirstName = :val0, AddressCity = :val1","ExpressionAttributeValues":{":val0":"James G.",":val1":"Dundee, UK"}}
END RequestId: c4ddd7c2-4ba8-4c32-b0c0-552e823befce
REPORT RequestId: c4ddd7c2-4ba8-4c32-b0c0-552e823befce  Duration: 244.31 ms Billed Duration: 245 ms Memory Size: 128 MB Max Memory Used: 83 MB  Init Duration: 329.88 ms

排查与解决方法 #

1. 修复错误日志输出 #

当前JSON.stringify(err)无法正确序列化AWS SDK抛出的错误对象（这类错误包含非枚举属性），修改catch块的日志代码，直接输出错误核心信息：

catch (err) {
    console.error('Update error details:', err.name, err.message, err.stack);
    responseBody = `Unable to update Member data: ${err.message}`;
    statusCode = 500; // 403通常对应权限问题，实际更可能是服务端错误，建议调整状态码
}

通过此操作可获取真实错误原因，比如权限不足、数据类型不匹配等。

2. 检查Lambda执行角色权限 #

确认Lambda的IAM执行角色是否包含dynamodb:UpdateItem权限。若创建功能正常但更新失败，大概率是权限策略遗漏了更新操作。确保权限策略包含：

{
    "Effect": "Allow",
    "Action": [
        "dynamodb:UpdateItem",
        "dynamodb:PutItem" // 已有的创建权限
    ],
    "Resource": "arn:aws:dynamodb:eu-central-1:你的AWS账号ID:table/Members"
}

3. 验证数据类型匹配 #

检查DynamoDB表中MemberId的定义类型：

• 若表中MemberId为数字类型（N），确保传入的MemberId是数值而非字符串；
• 若表中MemberId为字符串类型（S），则Key参数需改为：

Key: {
    MemberId: { S: MemberId.toString() }
}

4. 添加条件表达式强制校验数据存在 #

当前代码通过data.Attributes判断记录是否存在，但UpdateItem默认不会因无匹配Key报错。添加ConditionExpression可强制校验Key存在，同时指定ReturnValues确保返回更新前的属性：

const params = {
    // ...其他参数
    ConditionExpression: "attribute_exists(MemberId)",
    ReturnValues: "ALL_OLD"
};

若Key不存在，会直接抛出条件检查失败的错误，便于快速定位问题。

5. 升级AWS SDK版本 #

若使用的@aws-sdk/client-dynamodb版本较旧，可能存在参数序列化bug，尝试升级到最新稳定版：

npm install @aws-sdk/client-dynamodb@latest

内容的提问来源于stack exchange，提问作者Alfredo I.