能否不依赖AWS SDK，用Access Key/Secret直接通过S3端点上传文件？

当然存在这样的端点——S3的PutObject REST API就能直接接收Access Key、Secret签名后的请求，以及请求体中的文件内容完成上传，完全不需要引入完整的AWS SDK。针对你的Lambda场景，自己实现精简的签名逻辑即可，包体积会远小于引入整个SDK。

核心实现思路 #

1. 请求基本结构 #

• 端点URL：采用虚拟主机风格，格式为 https://<bucket-name>.s3.<region>.amazonaws.com/<object-key>（比如https://my-bucket.s3.us-east-1.amazonaws.com/my-file.jpg）
• 请求方法：PUT
• 必填请求头：
  • Authorization：用AWS签名V4生成的授权字符串
  • X-Amz-Date：请求的时间戳（格式为YYYYMMDD'T'HHMMSS'Z'）
  • Content-Length：文件内容的字节长度
  • 可选但推荐：Content-Type，指定文件的MIME类型

2. 精简版签名V4实现（Node.js示例） #

Lambda中可以直接用Node.js原生模块（crypto、https）实现签名，完全不需要依赖第三方包。以下是可直接复用的精简代码：

const https = require('https');
const crypto = require('crypto');

async function uploadToS3(fileContent, bucket, key, accessKey, secretKey, region) {
  // 生成签名所需的时间戳
  const now = new Date();
  const timestamp = now.toISOString().replace(/[:-]/g, '').slice(0, 17) + 'Z';
  const dateStamp = timestamp.slice(0, 8);

  // 构造凭证范围和基础请求头
  const credentialScope = `${dateStamp}/${region}/s3/aws4_request`;
  const headers = {
    'Host': `${bucket}.s3.${region}.amazonaws.com`,
    'X-Amz-Date': timestamp,
    'Content-Length': Buffer.byteLength(fileContent),
    'X-Amz-Algorithm': 'AWS4-HMAC-SHA256',
    'X-Amz-Credential': `${accessKey}/${credentialScope}`,
    'X-Amz-SignedHeaders': 'host;x-amz-date'
  };

  // 构造规范化请求字符串
  const canonicalRequest = [
    'PUT',
    `/${key}`,
    '',
    `host:${headers.Host}\nx-amz-date:${headers['X-Amz-Date']}\n`,
    'host;x-amz-date',
    crypto.createHash('sha256').update(fileContent).digest('hex')
  ].join('\n');

  // 构造待签名字符串
  const stringToSign = [
    'AWS4-HMAC-SHA256',
    timestamp,
    credentialScope,
    crypto.createHash('sha256').update(canonicalRequest).digest('hex')
  ].join('\n');

  // 生成签名密钥
  const hmac = (key, data) => crypto.createHmac('sha256', key).update(data).digest();
  const kDate = hmac(`AWS4${secretKey}`, dateStamp);
  const kRegion = hmac(kDate, region);
  const kService = hmac(kRegion, 's3');
  const kSigning = hmac(kService, 'aws4_request');
  const signature = crypto.createHmac('sha256', kSigning).update(stringToSign).digest('hex');

  // 补全Authorization头
  headers['Authorization'] = `${headers['X-Amz-Algorithm']} Credential=${accessKey}/${credentialScope}, SignedHeaders=${headers['X-Amz-SignedHeaders']}, Signature=${signature}`;

  // 发送PUT请求
  return new Promise((resolve, reject) => {
    const req = https.request({
      hostname: `${bucket}.s3.${region}.amazonaws.com`,
      path: `/${key}`,
      method: 'PUT',
      headers: headers
    }, (res) => {
      res.statusCode >= 200 && res.statusCode < 300 
        ? resolve({ status: res.statusCode, etag: res.headers.etag })
        : reject(new Error(`Upload failed: ${res.statusCode} ${res.statusMessage}`));
    });
    req.on('error', reject);
    req.write(fileContent);
    req.end();
  });
}

3. 关键注意事项 #

• 确保对应Access Key的IAM用户拥有s3:PutObject权限，且存储桶策略允许该用户上传操作
• 签名时间戳与请求实际时间的误差不能超过15分钟，否则会被S3拒绝
• 该方式适合上传小于5GB的文件，更大文件需要用到分段上传的REST API，但复杂度会有所提升

内容的提问来源于stack exchange，提问作者nirinsanity