Relay API实现API Get转Post及AWS定时触发配置问题求助

一、整体架构梳理 #

你不需要单独创建用于获取数据的API Gateway——直接用Lambda函数完成Get和Post的逻辑更简单。整个定时同步流程应该是：

• CloudWatch EventBridge（原CloudWatch Events）定时触发Lambda函数
• Lambda内部发起Get请求拉取源API数据
• Lambda按需处理数据后，发起Post请求推送到目标API

二、API Gateway端点访问被拒的常见原因 #

你之前创建的API Gateway出现访问被拒，大概率是这几个问题：

• 源API的IP白名单限制：源API可能只允许特定IP访问，而API Gateway的出口IP是动态的，没加入白名单就会被拦截。这种情况用Lambda调用更灵活，还能给Lambda配置固定IP（通过VPC+NAT网关实现）。
• API Gateway集成配置错误：比如把Get方法的集成类型选错（选成了Lambda而非HTTP），或者请求头、参数和Postman里的配置不一致。
• 权限配置遗漏：如果源API是AWS内部服务，API Gateway的执行角色可能没拿到对应的访问权限；如果是公网API，一般不需要，但要确保集成请求的签名、认证信息和Postman对齐。

三、具体实现步骤 #

1. 创建Lambda函数 #

• 选你熟悉的运行时（Python、Node.js都行）
• 编写核心逻辑（以Python为例）：

import requests

def lambda_handler(event, context):
    # 1. 调用源API拉取数据
    source_api_url = "你的源API地址"
    source_headers = {"Content-Type": "application/json", "Authorization": "你的认证信息"}  # 和Postman里的头完全一致
    try:
        source_response = requests.get(source_api_url, headers=source_headers)
        source_response.raise_for_status()  # 捕获请求报错
        raw_data = source_response.json()
    except Exception as e:
        return {'statusCode': 500, 'body': f"拉取源API数据失败：{str(e)}"}

    # 2. 按需处理数据（比如格式转换、字段筛选）
    processed_data = raw_data  # 这里根据实际需求修改

    # 3. 推送数据到目标API
    target_api_url = "你的目标API地址"
    target_headers = {"Content-Type": "application/json", "其他必要头": "对应值"}  # 和Postman配置一致
    try:
        target_response = requests.post(target_api_url, json=processed_data, headers=target_headers)
        target_response.raise_for_status()
    except Exception as e:
        return {'statusCode': 500, 'body': f"推送目标API数据失败：{str(e)}"}

    return {'statusCode': 200, 'body': "数据同步完成"}

• 注意：如果Lambda需要访问公网API，要么让它在VPC外运行（默认允许访问公网），要么配置VPC+NAT网关（适合需要固定IP的场景），同时给Lambda执行角色添加必要的网络权限。

2. 配置定时触发（EventBridge） #

• 进入EventBridge控制台，创建新规则
• 规则类型选「计划安排」，设置触发时间（比如每天凌晨2点，用cron表达式：0 2 * * ? *）
• 目标选择「Lambda函数」，选中你创建的同步函数
• 保存规则后，就会按设定时间自动触发数据同步

3. 测试与排障 #

• 在Lambda控制台直接测试函数，查看CloudWatch Logs里的执行日志，报错信息会直接告诉你问题（比如请求头不对、源API返回401等），对照Postman的配置修正即可。

四、如果一定要用API Gateway的替代方案 #

如果坚持用API Gateway作为中间层，需要：

• 给API Gateway的Get方法配置「HTTP集成」，指向源API地址
• 在集成请求里完全复制Postman的请求头、参数、认证信息
• 配置API Gateway的资源策略，允许EventBridge或其他触发源访问
• 但这种方式多了一层转发，不如直接用Lambda高效简洁

内容的提问来源于stack exchange，提问作者Lars Hovden