AWS Lambda异步调用间歇性超时问题排查求助

• 检查Boto3客户端的超时配置
  默认boto3客户端的连接/读取超时未显式设置时，若网络层面出现阻塞，会导致请求长期挂起直至Lambda触发15分钟超时。建议显式配置合理的超时与重试参数，避免无限制等待：

  from botocore.config import Config
  
  lambda_client = boto3.client(
      'lambda',
      config=Config(
          connect_timeout=10,
          read_timeout=10,
          retries={'max_attempts': 3}
      )
  )
  

• 排查VPC网络连通性
  若调用方Lambda部署在VPC内：

  • 确认已配置Lambda服务的VPC端点（com.amazonaws.<region>.lambda），或有可用的NAT网关/互联网网关，确保能稳定访问Lambda服务端点。
  • 检查VPC安全组、网络ACL是否存在间歇性规则变更或流量限制，导致请求无法抵达服务端。
  • 查看调用方Lambda的ENI指标（如NetworkOut、NetworkErrors），排查网络传输异常。

• 查看CloudTrail的API调用记录
  搜索调用方IAM角色发起的Invoke API请求记录：

  • 确认超时时段的请求是否成功抵达AWS服务端，是否返回5xx类服务端错误。
  • 若无对应CloudTrail记录，说明请求未发出，大概率是调用方Lambda的网络或执行环境问题。

• 验证函数别名与IAM权限

  • 确认async_function:alias指向的函数版本存在且正常，避免别名关联已删除版本引发异常。
  • 检查调用方IAM角色的lambda:InvokeFunction权限，确保策略覆盖目标函数的别名/版本（避免仅授权函数名但遗漏别名）。临时的IAM凭证刷新异常也可能导致请求阻塞。

• 监控调用方Lambda的资源使用
  查看调用方Lambda的CloudWatch指标：

  • 检查超时发生时MemoryUsage是否接近配置上限，内存不足会拖慢网络请求处理。
  • 查看CPUUtilization指标，过高的CPU占用会阻塞boto3的请求处理流程。

• 测试直接调用Lambda服务端点
  在测试环境中用curl或Postman手动构造HTTP请求调用Lambda的Invoke API，模拟调用方场景，排查是否为boto3 SDK层面的问题。

内容的提问来源于stack exchange，提问作者Azharuddin Syed