通过Lambda为AWS ALB添加自定义请求头，解决CORS路由异常问题

方案一：修正ALB Lambda触发器配置（解决你的测试案例1问题） #

核心配置步骤 #

• 触发器类型选择：确保Lambda的触发器是「Application Load Balancer」，事件类型选「HTTP Request」，不要选错成响应类事件
• ALB规则拆分配置：
  • 第一条规则：专门匹配OPTIONS请求，直接通过Lambda返回CORS响应，无需转发到目标组
  • 第二条规则：匹配需要添加api-target头的URL路径（比如/api/v1/*），触发Lambda修改请求头后，交给ALB原有路由规则转发
• Lambda函数逻辑（Node.js）：

  exports.handler = async (event) => {
    const req = event.request;
    const headers = req.headers;
  
    // 处理OPTIONS预检请求
    if (req.httpMethod === 'OPTIONS') {
      return {
        statusCode: 200,
        headers: {
          'Access-Control-Allow-Origin': '*',
          'Access-Control-Allow-Methods': 'GET, POST, PUT, DELETE, OPTIONS',
          'Access-Control-Allow-Headers': 'Content-Type, api-target',
          'Access-Control-Max-Age': '86400'
        },
        body: ''
      };
    }
  
    // 根据URL路径添加对应api-target头
    if (req.path.startsWith('/api/v1/user')) {
      headers['api-target'] = { value: 'user-service' };
    } else if (req.path.startsWith('/api/v1/order')) {
      headers['api-target'] = { value: 'order-service' };
    }
  
    // 返回修改后的请求，ALB自动按原路由规则转发
    return {
      statusCode: 200,
      headers: headers,
      body: req.body,
      isBase64Encoded: req.isBase64Encoded
    };
  };
  

• 权限检查：确保ALB的服务角色拥有调用该Lambda的权限（在Lambda的「配置-触发器」页面，点击ALB触发器的「编辑」，确认权限已自动生成）

方案二：直接用Lambda处理OPTIONS并转发请求（修复测试案例2） #

如果要让Lambda直接转发到目标组，需注意以下要点：

• Lambda需要拥有访问EC2/目标组的权限（添加elasticloadbalancing:RegisterTargets等相关权限到Lambda角色）
• 转发时必须正确构造请求格式，包括目标组ARN、请求头、方法、路径等
• 示例代码片段（仅转发逻辑）：

  // 引入AWS SDK
  const AWS = require('aws-sdk');
  const elbv2 = new AWS.ELBv2();
  
  // 转发请求到目标组
  const forwardToTargetGroup = async (req, targetGroupArn) => {
    const params = {
      TargetGroupArn: targetGroupArn,
      ProtocolVersion: 'HTTP/1.1',
      Request: {
        HttpMethod: req.httpMethod,
        Path: req.path,
        Headers: req.headers,
        Body: req.body,
        IsBase64Encoded: req.isBase64Encoded
      }
    };
    const response = await elbv2.invokeTargetGroup(params).promise();
    return response.Response;
  };
  

• 注意：这种方式需要处理更多请求细节，对新手来说方案一更简单

之前失败的常见原因排查 #

• 测试案例1触发器未激活：大概率是ALB规则的条件不匹配请求（比如路径写错、方法未包含），或者Lambda权限不足导致ALB无法触发它
• 测试案例2返回BAD GATEWAY：Lambda转发请求时格式错误，或者目标组实例健康检查失败，可查看CloudWatch日志里的Lambda报错信息定位问题

内容的提问来源于stack exchange，提问作者Adrian Royo