Lambda调用S3 GetObject无响应致API Gateway超时问题求助

1. 移除不必要的全局桶访问配置 #

你的代码中启用了enableForceGlobalBucketAccess()，该配置仅适用于跨区域访问全球桶的场景。如果目标S3桶本身就在us-east-2区域，开启这个选项会强制请求走全球端点，反而可能引发路由延迟或连接阻塞。建议删除该配置，使用区域端点直接访问：

AmazonS3 s3Client = AmazonS3ClientBuilder.standard()
                        .withClientConfiguration(clientConfiguration)
                        .withRegion("us-east-2")
                        // 移除enableForceGlobalBucketAccess()
                        .build();

2. 检查Lambda的VPC网络配置 #

如果Lambda部署在自定义VPC内，默认无法直接访问S3（VPC无公网访问权限），会导致GetObject请求挂起直至超时：

• 推荐方案：给VPC配置S3网关端点（Gateway Endpoint），让Lambda通过VPC内网直接访问S3，无需公网。
• 备选方案：若需访问公网S3，给Lambda所在子网配置NAT网关，确保Lambda具备出站互联网访问能力。

3. 调整Lambda超时并添加细粒度日志 #

API Gateway默认超时为30秒，若Lambda超时设置过短（比如小于30秒），会先触发Lambda超时，进而导致API Gateway返回超时错误。建议暂时将Lambda超时调至25秒左右，并在代码中补充日志定位卡点：

log.info("准备调用S3 GetObject接口");
S3Object object = s3Client.getObject(getObjectRequest);
log.info("成功获取S3对象，内容大小：{}", object.getObjectMetadata().getContentLength());

通过日志确认是否真的卡在getObject调用阶段，还是后续处理存在问题。

4. 正确处理S3对象输入流 #

即使成功获取S3Object，未正确处理输入流可能导致资源泄漏，但你的问题核心是请求无响应，可补充流处理代码验证：

try (S3ObjectInputStream inputStream = object.getObjectContent()) {
    String content = new String(inputStream.readAllBytes(), StandardCharsets.UTF_8);
    log.info("文件内容：{}", content);
} catch (IOException e) {
    log.error("读取S3对象内容失败", e);
    throw new RuntimeException(e);
}

使用try-with-resources自动关闭流，避免资源占用导致的异常。

5. 二次验证权限配置 #

确认Lambda执行角色的权限覆盖以下场景：

• 具备s3:GetObject权限，且资源路径正确（如arn:aws:s3:::<bucketName>/<objectKey>或arn:aws:s3:::<bucketName>/*）。
• 若S3桶开启了服务器端加密（SSE-KMS），Lambda角色需具备对应的KMS解密权限。
• S3桶的ACL未拒绝Lambda执行角色的访问请求。

内容的提问来源于stack exchange，提问作者Diksha Goyal