AWS Lambda跨函数调用失败问题排查求助

可能的原因及排查方向 #

1. VPC网络配置限制 #

如果调用方Lambda部署在VPC内，而目标Lambda不在VPC（或分属不同VPC），且调用方Lambda所在的私有子网未配置NAT网关，会导致无法访问AWS Lambda的公网API端点，最终请求超时。

• 本地sls offline运行不受VPC网络规则约束，因此能正常调用；但线上VPC内的Lambda若没有出网权限，发起lambda:InvokeFunction请求会因网络不通卡住，直到触发Lambda的20秒超时上限。
• 排查方案：检查调用方Lambda的VPC配置，私有子网需配置NAT网关以实现出网；或为VPC添加com.amazonaws.us-east-1.lambda类型的VPC端点，通过内网调用目标Lambda。

2. 旧版AWS SDK兼容性问题 #

你使用的AWSLambdaClient属于AWS SDK for Java v1的同步客户端，在Lambda运行环境中可能存在默认超时配置不合理的问题：

• 旧版客户端的默认请求超时可能接近Lambda的20秒执行超时，一旦遇到网络延迟，就会触发整体任务超时。
• 解决方法：升级到AWS SDK for Java v2的LambdaClient，并显式配置更合理的客户端超时（比如设置为10秒，小于Lambda的20秒超时）：

import software.amazon.awssdk.regions.Region
import software.amazon.awssdk.services.lambda.LambdaClient
import software.amazon.awssdk.services.lambda.model.InvokeRequest
import software.amazon.awssdk.services.lambda.model.InvocationType

val lambdaClient = LambdaClient.builder()
    .region(Region.US_EAST_1)
    .build()

val functionName = "backend-test-InternalLambda"
println("Calling function : $functionName")
val request = InvokeRequest.builder()
    .functionName(functionName)
    .payload(payload)
    .invocationType(InvocationType.EVENT)
    .build()
val result = lambdaClient.invoke(request)
println("Result = ${Gson().toJson(result)}")

3. 异步调用的隐性阻塞 #

你使用了InvocationType.Event（异步调用），虽然异步调用不需要等待执行结果，但客户端在发送请求阶段如果遇到网络连接问题，仍会阻塞等待TCP连接完成，最终拖到Lambda超时。

• 优化方案：为Lambda客户端配置更短的连接超时，避免因连接问题卡住整个进程；同时确认目标Lambda的异步调用配置（如死信队列），但当前目标Lambda无调用日志，说明请求根本未到达AWS Lambda服务端。

4. IAM角色的细节问题 #

虽然你配置了lambda:InvokeFunction的全量权限，仍需确认：

• 该IAM策略是否正确关联到调用方Lambda的执行角色；
• 策略修改后是否已生效（AWS IAM策略同步可能存在数分钟延迟）；
• 若目标Lambda属于其他AWS账号，需额外配置跨账号调用权限（但本地能正常调用，大概率是同账号场景）。

5. 函数名称/区域不匹配 #

确认线上环境的目标Lambda名称是否与代码中的backend-test-InternalLambda完全一致（注意大小写、后缀差异），同时检查调用方Lambda的运行区域与代码中指定的us-east-1是否匹配。

• 本地sls offline可能使用本地配置的区域，而线上Lambda若部署在其他区域，会导致请求发往错误区域，最终超时失败。

内容的提问来源于stack exchange，提问作者Kancha