AWS Lambda函数URL调用遇502错误及后续认证问题排查

一、Lambda内部调用子函数出现「Missing Authentication Token」错误 #

你的主Lambda使用了无签名的boto3配置且留空密钥，这是错误用法——Lambda之间调用依赖IAM角色权限而非硬编码密钥，修复步骤如下：

1. 修正boto3客户端初始化代码
   移除不必要的密钥和无签名配置，Lambda运行时会自动加载当前执行角色的权限：

   import json
   from boto3 import client
   
   # 仅保留必要的区域配置，其余参数全部删除
   lambda_client = client('lambda', region_name="us-east-2")
   
   def lambda_handler(event, context):
       response = lambda_client.invoke(
           FunctionName='TestInvokeFunction',
           InvocationType='RequestResponse',
       )
   
       responseFromChild = json.load(response['Payload'])
       print('response', responseFromChild)
   
       return responseFromChild
   
   # 本地测试可保留该行，生产环境建议移除，避免冷启动阶段提前执行
   # lambda_handler({}, {})
   

2. 为主Lambda执行角色添加调用权限
   进入IAM控制台，找到主Lambda的执行角色，添加一条内联策略，允许调用目标子函数：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "lambda:InvokeFunction",
               "Resource": "arn:aws:lambda:us-east-2:你的AWS账号ID:function:TestInvokeFunction"
           }
       ]
   }
   

3. 检查子Lambda资源策略（可选）
   若主、子Lambda属于同一AWS账号，执行角色权限通常已足够，无需额外配置资源策略；跨账号调用时，才需要在子Lambda的资源策略中允许主账号角色访问。

二、外部调用Lambda URL返回502网关错误 #

502错误一般是Lambda函数执行失败，导致底层网关无法返回有效响应，结合你的场景，排查方向如下：

1. 查看Lambda的CloudWatch日志
   这是定位问题的核心步骤，日志会记录函数执行时的具体错误（比如之前的认证错误、参数未定义等）。

2. 修正外部调用代码

   • 确保params变量已正确定义，否则dumps(params)会抛出异常
   • 建议使用json参数代替手动序列化，requests会自动设置正确的Content-Type：

     import requests
     
     lambda_url = "https://[link].lambda-url.us-east-2.on.aws/"
     params = {"key": "value"}  # 替换为你的实际参数
     response = requests.post(lambda_url, json=params)
     return response
     

3. 确认Lambda URL配置
   再次验证Lambda URL的认证类型为NONE，且资源策略允许任意来源调用（比如策略包含"Principal": "*"、"Action": "lambda:InvokeFunctionUrl"）。

内容的提问来源于stack exchange，提问作者joysterling