Lambda函数连接DocumentDB集群时超时问题求助

以下是针对你遇到的超时问题的具体排查方向和解决方法：

1. 检查Lambda的VPC网络配置细节 #

• 确认Lambda部署的子网与DocumentDB集群子网属于同一VPC，且子网路由表未移除VPC内部互通的默认路由（若路由表被修改为仅指向互联网网关，会导致无法访问私有子网内的DocumentDB）。
• 验证Lambda执行角色是否拥有ec2:CreateNetworkInterface、ec2:DescribeNetworkInterfaces、ec2:DeleteNetworkInterface权限——这是Lambda在VPC内运行的必备权限，缺少会导致网络接口创建失败，进而无法建立连接。
• 检查Lambda安全组的出站规则：确保允许TCP 27017端口访问DocumentDB的安全组（默认出站全通，但如果规则被修改，需手动配置）。

2. 修正MongoClient连接代码 #

核心问题：避免每次调用新建连接 #

将MongoClient实例放在全局作用域复用，避免冷启动重复创建连接（频繁新建连接是超时的常见诱因），示例代码如下：

const { MongoClient } = require('mongodb');
let dbClient;

// 全局复用连接实例
async function getDbClient() {
  if (!dbClient) {
    const uri = process.env.DOCUMENTDB_URI;
    const options = {
      tls: true,
      tlsCAFile: '/var/task/global-bundle.pem', // 用绝对路径，避免相对路径错误
      replicaSet: 'rs0', // DocumentDB集群默认副本集名称
      readPreference: 'secondaryPreferred',
      connectTimeoutMS: 5000, // 设置明确的连接超时，便于排查
      socketTimeoutMS: 5000
    };
    
    console.log('尝试连接DocumentDB');
    try {
      dbClient = await MongoClient.connect(uri, options);
      console.log('DocumentDB连接成功');
    } catch (err) {
      console.error('连接失败详情:', err);
      throw err;
    }
  }
  return dbClient;
}

exports.handler = async (event) => {
  try {
    const client = await getDbClient();
    const db = client.db('你的数据库名');
    const result = await db.collection('你的集合名').findOne({});
    return { statusCode: 200, body: JSON.stringify(result) };
  } catch (err) {
    console.error('执行失败:', err);
    return { statusCode: 500, body: err.message };
  }
};

连接字符串格式验证 #

确保DOCUMENTDB_URI格式正确：

mongodb://<用户名>:<密码>@<集群端点>:27017/?ssl=true&replicaSet=rs0&readPreference=secondaryPreferred

3. 确认证书路径正确性 #

Lambda代码包解压后默认工作目录为/var/task，因此证书路径必须使用绝对路径/var/task/global-bundle.pem，避免使用相对路径导致无法找到证书文件。

4. 捕获详细错误日志 #

在连接代码中添加明确的错误捕获日志，替换仅超时的模糊日志——这能帮你定位是证书错误、DNS解析失败还是其他网络问题，而非仅看到超时提示。

内容的提问来源于stack exchange，提问作者yungfrankling