如何在不使用Lambda的情况下，新增DynamoDB条目后发送邮件

以下是几种适配你当前API Gateway+DynamoDB架构的无Lambda实现思路：

1. API Gateway直接集成SES #

修改API Gateway配置，在写入DynamoDB的同一请求流程中添加SES集成步骤：

• 将API Gateway的集成请求设置为多步骤：先通过DynamoDB集成完成数据写入，再添加SES服务集成，直接调用SES的SendEmail或SendTemplatedEmail接口。
• 给API Gateway关联的IAM角色配置调用SES的权限，同时做好请求参数映射——把DynamoDB条目中的联系人信息（姓名、邮箱、留言等）转换成SES要求的邮件参数格式。
• 注意：此为同步流程，API请求会等待邮件发送完成后返回响应，需考虑SES响应延迟对用户体验的影响。

2. DynamoDB Streams + EventBridge Pipes #

利用DynamoDB流捕获新增条目事件，通过EventBridge Pipes直接转发到SES：

• 开启目标DynamoDB表的流功能，仅捕获INSERT类型事件。
• 创建EventBridge Pipe，源选择DynamoDB Stream，目标选择SES。
• 在Pipe中配置转换规则，把DynamoDB Stream的事件格式（比如提取NewImage中的字段）转换成SES所需的请求格式，组装邮件主题、收件人、内容。
• 为Pipe的执行角色配置读取DynamoDB Stream和调用SES的权限即可，此为异步流程，不影响用户提交数据的响应速度。

3. AWS AppFlow集成 #

使用AWS AppFlow创建无代码流，监听DynamoDB新增记录并触发SES发邮件：

• 在AppFlow中创建新流，源选择DynamoDB，设置触发条件为“新增记录”。
• 目标选择SES，在配置界面直接完成字段映射（把DynamoDB的联系人字段对应到邮件的各个部分）。
• 配置好权限后，AppFlow会自动处理从事件捕获到邮件发送的全流程，无需编写代码。

4. 前端直接调用SES（谨慎使用） #

若业务场景允许，可让前端在提交数据到API Gateway的同时调用SES API，但存在明显安全风险：

• 前端暴露AWS凭证可能导致泄露，被恶意用户滥用SES发送垃圾邮件。
• 仅当你通过AWS Cognito身份池给前端用户分配极致受限的IAM权限（比如仅允许调用特定SES模板、限制固定收件人）时，才考虑此方案。

内容的提问来源于stack exchange，提问作者Mike D Hovhannisyan