如何解决API Gateway的CORS问题？Lambda调用突然失效求助

那个错误提示已经点明了核心问题：你的API Gateway的POST方法配置里，找不到路径为/且集成ARN匹配的资源。结合你已经完成的常规排查，我给你几个针对性的解决方向：

1. 核对API Gateway的资源与集成映射 #

• 登录API Gateway控制台，找到对应的API，定位到POST方法所在的资源，确认路径确实是/
• 进入该POST方法的集成请求设置，仔细检查集成ARN是否和你的Lambda函数ARN完全一致——哪怕是区域、账号ID或者函数名的一个字符错误，都会导致匹配失败
• 再确认一次集成类型是Lambda Function，并且Use Lambda Proxy integration处于勾选状态（你已经检查过，但防止部署后配置被意外覆盖）

2. 验证API Gateway的部署阶段与调用URL #

• 有时候重新部署可能没同步到你正在使用的阶段，或者你调用的URL对应的阶段不对（比如部署到了test阶段，但调用的是prod的URL）
• 进入API Gateway的部署页面，确认你调用的URL中的阶段名称（比如https://xxx.execute-api.us-east-1.amazonaws.com/prod/里的prod）确实是最新部署的阶段
• 尝试重新部署时，明确选择目标阶段，或者直接选择“重新部署所有阶段”，确保配置完全同步到线上

3. 检查Lambda的资源权限策略 #

• API Gateway需要有调用Lambda的权限，否则即使配置正确也会失败
• 打开Lambda控制台，找到你的函数，进入配置 -> 权限 -> 基于资源的策略
• 确认里面有一条允许API Gateway调用的策略，格式类似：

  {
    "Version": "2012-10-17",
    "Id": "default",
    "Statement": [
      {
        "Sid": "APIGatewayInvokePermission",
        "Effect": "Allow",
        "Principal": {
          "Service": "apigateway.amazonaws.com"
        },
        "Action": "lambda:InvokeFunction",
        "Resource": "arn:aws:lambda:你的区域:你的账号ID:function:你的Lambda函数名",
        "Condition": {
          "ArnLike": {
            "AWS:SourceArn": "arn:aws:execute-api:你的区域:你的账号ID:你的API ID/*/POST/"
          }
        }
      }
    ]
  }
  

• 如果没有这条策略，点击添加权限，选择API Gateway作为受信实体，选择对应的API和POST方法，生成并保存权限策略

4. 确认API Gateway的根路径资源存在 #

• 有时候可能不小心删除了路径为/的资源，或者创建POST方法时选错了资源路径
• 在API Gateway的资源页面，确认根路径/下确实存在POST方法，没有被误删除或修改

5. 直接测试API调用排除前端干扰 #

• 用Postman、curl或者AWS CLI直接调用API Gateway的URL，排除前端请求的CORS、参数格式等问题
• 比如用curl测试：

  curl -X POST https://你的API ID.execute-api.你的区域.amazonaws.com/你的阶段/
  

• 如果直接调用返回成功，那问题可能出在前端请求的配置上；如果还是失败，就继续聚焦后端配置排查

另外，你的Lambda代码里已经正确设置了CORS headers，加上API Gateway启用了CORS，这部分无需调整，不会是问题根源。

按照上面的步骤逐一排查，应该能快速定位并解决API Gateway无法调用Lambda的问题。

内容的提问来源于stack exchange，提问作者Red Baron