通过AWS Lambda的Boto3创建DataSync Agent时任务超时求助

我在AWS控制台用相同参数创建DataSync Agent时，几秒就能完成，但通过Lambda调用boto3执行相同操作时，即使把Lambda超时调到15分钟（900秒），还是会返回超时错误。Lambda已经配置了10240MB内存，且和EC2实例在同一VPC、子网及安全组。想知道：Lambda里到底能不能创建DataSync Agent？为什么耗时会超过15分钟？

错误信息 #

Task timed out after 900.10 seconds

代码片段 #

def lambda_handler(event, _):
   agent_arn = client.create_agent(ActivationKey=event['activation_key'],
                                    VpcEndpointId=event['vpc_endpoint_id'], 
                                    SubnetArns=[event['subnet_arn']], 
                                    SecurityGroupArns=[event['sg_arn']])

    return {
        'agent_arn': agent_arn
    }

1. Lambda可以创建DataSync Agent，但默认调用是同步阻塞的
   控制台创建时，AWS后台会异步处理Agent的激活和资源配置；但boto3的create_agent默认会同步等待Agent进入ONLINE状态才返回结果。如果VPC内网络连通性存在问题（比如Agent无法正常连接DataSync服务端点），激活流程会被拖慢，最终导致Lambda因超时中断。

2. 解决超时的核心：改用异步模式创建Agent
   修改boto3调用，不等待Agent激活完成即可返回，后续再单独检查Agent状态：

def lambda_handler(event, _):
    # 发起Agent创建请求，立即返回ARN，不等待激活完成
    agent_response = client.create_agent(
        ActivationKey=event['activation_key'],
        VpcEndpointId=event['vpc_endpoint_id'], 
        SubnetArns=[event['subnet_arn']], 
        SecurityGroupArns=[event['sg_arn']]
    )
    agent_arn = agent_response['AgentArn']
    
    # 若需后续确认状态，可将检查逻辑放到另一个Lambda或异步流程中
    # agent_status = client.describe_agents(Agents=[agent_arn])['Agents'][0]['Status']
    
    return {
        'agent_arn': agent_arn
    }

这种方式不会阻塞Lambda，剩下的激活流程由AWS后台自动处理。

3. 排查潜在的网络问题
   即使异步创建Agent，也要确保以下配置正确，避免Agent无法正常上线：

• 安全组允许Lambda和Agent访问DataSync VPC端点的443端口
• DataSync VPC端点已开启Enable DNS name选项
• 子网有足够的可用IP资源供Agent使用

内容的提问来源于stack exchange，提问作者Ktos