AWS Lambda访问Mongo Atlas集合遇连接超时问题求助

以下是几个可能的原因及对应的排查/解决方向：

• SRV解析的MongoDB节点IP未纳入白名单
  用SRV连接字符串时，MongoDB会解析出多个集群节点的IP地址。你仅将NAT网关IP加入白名单，但这些节点的实际IP可能未被允许访问。如果使用MongoDB Atlas，建议直接配置VPC对等连接替代NAT网关，避免IP解析带来的白名单维护问题；若坚持用NAT，需确认SRV解析出的所有节点IP都在MongoDB的白名单范围内（可通过nslookup命令解析SRV记录获取节点IP）。

• MongoDB客户端超时配置过短
  Lambda执行环境的网络延迟通常高于本地环境，默认的mongodb-driver-sync超时设置可能不足以完成countDocuments操作。可以显式调整连接和读取超时时间：

  MongoClientSettings settings = MongoClientSettings.builder()
      .applyConnectionString(new ConnectionString(System.getenv("MONGODB_SRV")))
      .applyToSocketSettings(socketBuilder -> 
          socketBuilder.connectTimeout(30, TimeUnit.SECONDS)
                       .readTimeout(30, TimeUnit.SECONDS))
      .applyToClusterSettings(clusterBuilder -> 
          clusterBuilder.serverSelectionTimeout(30, TimeUnit.SECONDS))
      .build();
  MongoClient client = MongoClients.create(settings);
  

• Lambda所在安全组出站权限不足
  虽然能获取数据库名称（说明基础连接已建立），但执行countDocuments时可能需要持续的网络交互。检查Lambda所属的VPC安全组，确认是否允许出站到MongoDB的服务端口（通常是27017，Atlas可能用其他端口），目标范围需覆盖NAT网关或MongoDB节点IP段。

• 连接池适配Lambda无服务器环境
  Lambda的执行环境是短暂且可复用的，传统的连接池配置可能导致连接失效或堆积。调整连接池参数适配Lambda特性：

  applyToConnectionPoolSettings(poolBuilder -> 
      poolBuilder.minSize(0)
                 .maxSize(10)
                 .maxConnectionIdleTime(10, TimeUnit.MINUTES))
  

  最小连接数设为0避免冷启动时不必要的连接，最大连接数限制在合理范围防止资源耗尽。

• NAT网关资源瓶颈
  检查NAT网关的CloudWatch监控指标，比如PacketsDropCount、ConnectionErrors，若存在丢包或连接错误，说明NAT网关可能因流量过载出现拥堵。此时可考虑升级NAT网关规格，或增加NAT网关数量做负载均衡。

内容的提问来源于stack exchange，提问作者Harshana