AWS Lambda镜像部署后无法向SQS发送消息的解决咨询

1. 修复Lambda函数中的异步调用问题 #

你的代码里调用sqs.sendMessage(params).promise()后，只用了then/catch但没有等待Promise完成，Lambda会直接返回响应并终止进程，导致SQS消息发送请求可能还没完成就被中断。

修改方法：把异步调用改成await，确保消息发送完成后再返回响应：

// 替换原有then/catch代码段
try {
  const data = await sqs.sendMessage(params).promise();
  console.log(`SQS | SUCCESS: ${data.MessageId}`);
} catch (err) {
  console.log(`SQS | ERROR: ${err}`);
  // 可在这里添加错误处理逻辑，比如返回错误响应
}

2. 检查Lambda镜像部署的VPC配置 #

如果部署后的Lambda配置了VPC：

• 若SQS用的是公网端点，要保证VPC子网有NAT网关，且Lambda所属安全组允许出站访问HTTPS（443端口）到SQS服务地址。
• 不想用NAT网关的话，可在VPC中创建SQS的VPC端点，同时确保Lambda安全组允许访问该端点，且SQS队列的资源策略允许VPC端点的访问。

3. 验证环境变量与区域配置 #

• 确认Lambda函数配置里已正确设置REGION环境变量，且该区域和SQS队列所在区域一致（代码中硬编码的SQS URL区域要匹配）。
• 本地运行时可能通过本地环境变量或AWS配置文件获取区域，但镜像部署的Lambda必须在控制台或部署模板中明确设置环境变量。

4. 检查SQS队列的资源策略 #

就算Lambda角色有AmazonSQSFullAccess权限，如果SQS队列的资源策略限制了访问来源，也会导致发送失败：

• 进入SQS控制台找到目标队列，查看权限标签下的资源策略，确保允许Lambda角色的ARN访问，测试阶段可临时放宽策略允许账户内所有角色访问。

5. 验证镜像中的AWS SDK依赖 #

• 检查镜像构建时是否正确安装了AWS SDK，避免版本不兼容问题。建议在package.json中指定明确的SDK版本（比如"aws-sdk": "^2.1400.0"），并确保镜像构建过程中执行了npm install。
• 注意：Lambda运行时自带的AWS SDK可能和本地开发版本不同，若镜像中打包了SDK，要保证版本兼容Lambda的运行环境。

6. 查看Lambda函数的日志 #

通过CloudWatch日志获取具体错误信息：

• 进入Lambda控制台找到目标函数，查看监控标签下的CloudWatch日志，搜索SQS | ERROR关键字，根据具体错误提示（比如权限拒绝、网络超时）针对性解决问题。

内容的提问来源于stack exchange，提问作者track_p54skate