如何在AWS中对需API密钥授权的外部REST API执行健康检查？

1. CloudWatch Synthetics（全托管优先选择） #

AWS专门的API监控服务，完美支持自定义请求头，比Lambda更省心：

• 新建Canary时选择「API测试」模板，填入目标API URL、请求方法，在请求头配置区添加所需键值对
• 设置检查频率（比如1分钟/5分钟），Synthetics会自动定期执行请求
• 配置CloudWatch告警：监控Canary的SuccessPercent指标，当低于100%时触发告警，通过SNS Topic推送通知（邮件、短信、Slack均可）
• 优势：全托管无需运维，自带日志、监控面板，不用写Lambda代码，适合大多数API检查场景

2. EventBridge Scheduler + CloudWatch Alarms（零代码轻量方案） #

针对简单的健康检查需求，纯配置就能搞定，比Lambda更高效：

• 创建EventBridge Scheduler，选择HTTP目标，填入第三方API URL，在请求头字段添加需要的内容
• 设置调度频率（比如每3分钟一次），Scheduler会自动发起HTTP请求
• 在CloudWatch中创建告警规则：监控请求状态码（非200时触发）或失败次数，触发后通过SNS发送告警
• 优势：完全零代码，成本极低，无需维护任何计算资源，适合基础的可用性检查

3. 轻量化Lambda方案（需自定义逻辑时用） #

如果必须用代码实现自定义检查逻辑，可优化Lambda的使用方式：

• 把requests等HTTP依赖打包成Lambda层，减少部署包体积
• 用CloudWatch Events定时触发Lambda，替代手动调度
• 在Lambda中发送带请求头的HTTP请求，校验响应状态码或内容，失败时直接调用SNS推送告警
• 优势：灵活性高，适合需要复杂校验逻辑的场景，但需自行维护代码和执行环境

内容的提问来源于stack exchange，提问作者glencorse98