Lambda连接DocumentDB：查询无数据及超时问题求助

先排查超时问题（修正数据库名后出现的3秒超时） #

• 调高Lambda超时时间：默认3秒的超时不足以完成DocumentDB首次连接的TLS握手和初始化，先把超时时间临时调到10秒（Lambda控制台→函数配置→常规配置→编辑超时），测试是否能成功执行。
• 检查VPC DNS配置：确保你的VPC开启了DNS支持和DNS主机名（VPC控制台→你的VPC→编辑DNS属性），否则Lambda无法解析DocumentDB的集群端点域名，导致连接卡住超时。
• 验证MongoClient连接参数：必须配置正确的SSL和重试参数，示例代码如下：

  const { MongoClient } = require('mongodb');
  const uri = 'mongodb://<用户名>:<密码>@<集群端点>:27017/?ssl=true&retryWrites=false';
  const options = {
    sslCAFile: './rds-combined-ca-bundle.pem', // 确保证书文件路径正确
    useNewUrlParser: true,
    useUnifiedTopology: true
  };
  
  exports.handler = async (event) => {
    let client;
    try {
      client = await MongoClient.connect(uri, options);
      const db = client.db('<你的目标数据库名>'); // 显式指定数据库，不要依赖URI中的默认值
      const result = await db.collection('<集合名>').find({}).limit(10).toArray();
      console.log('查询结果:', result);
      return { statusCode: 200, body: JSON.stringify(result) };
    } catch (err) {
      console.error('详细错误信息:', err); // 必须打印错误，方便排查
      throw err;
    } finally {
      if (client) await client.close(); // 确保连接关闭，避免资源泄漏
    }
  };
  

• 检查数据库用户权限：确认你使用的DocumentDB用户拥有目标数据库的访问权限（比如read或readWrite），默认admin用户可能没有其他数据库的权限，需要通过Mongo shell执行授权命令：

  use <目标数据库名>
  db.grantRolesToUser('<用户名>', [{ role: 'read', db: '<目标数据库名>' }])
  

解决初始查询为空的问题（使用admin库时） #

• admin库是DocumentDB的系统库，默认没有业务数据，所以查询返回空数组是正常的，只要切换到你存储数据的业务数据库即可。
• 可以通过Mongo shell连接集群，执行show dbs确认存在目标数据库，再执行use <目标数据库名>和db.<集合名>.find()验证数据是否存在。

额外排查步骤 #

• 测试网络连通性：在Lambda代码中加入DNS解析测试，确认能解析到DocumentDB的内网IP：

  const dns = require('dns');
  exports.handler = async (event) => {
    return new Promise((resolve, reject) => {
      dns.lookup('<集群端点>', (err, address) => {
        if (err) reject(err);
        else resolve({ statusCode: 200, body: `解析到IP: ${address}` });
      });
    });
  };
  

  如果解析失败，检查VPC的DNS配置和子网的路由表（确保子网有默认路由到VPC的DNS服务器）。
• 确认安全组规则：DocumentDB的安全组需要允许Lambda所在安全组的27017端口入站，Lambda的安全组需要允许所有出站流量（或者至少允许到DocumentDB集群IP的27017端口）。

内容的提问来源于stack exchange，提问作者yungfrankling