AWS Lambda跨VPC连接超时：删除重建Route 53 CNAME可恢复

以下是几种最可能的原因：

• DNS缓存未及时刷新
  Lambda所在VPC的DNS解析器或Lambda执行环境的本地缓存中，保留了该CNAME记录关联的旧失效IP（比如目标端点的EC2实例重启更换了ENI、目标服务迁移到新IP）。删除并重建CNAME记录会强制触发Route53的记录更新，同时促使DNS解析器丢弃旧缓存，获取到当前有效的目标IP，从而恢复连接。

• Route53记录同步异常
  Route53采用分布式架构，偶尔会出现CNAME记录在部分节点未完全同步的情况，或者记录创建时因目标资源状态异常导致未正确生效。重建记录会重新触发全量同步流程，确保所有Route53节点都存储了正确的CNAME映射关系，让Lambda的解析请求能获取到有效结果。

• Lambda执行环境复用导致的缓存残留
  Lambda执行环境会被复用，已复用的环境中可能缓存了旧的DNS解析结果。重建CNAME后，新启动的Lambda执行环境（或缓存过期后的环境）会重新解析域名，拿到正确地址；而之前的超时请求是因为复用环境仍在使用旧的缓存IP。

• 跨VPC私有DNS关联延迟
  如果目标VPC的私有DNS区域与Lambda所在VPC的关联存在配置延迟，旧CNAME可能指向了未正确关联的私有域名。重建CNAME记录会触发私有DNS区域的关联检查，确保解析请求被正确路由到目标VPC的私有DNS解析器，获取到正确的内部端点IP。

内容的提问来源于stack exchange，提问作者chocksaway