能否将Aurora Serverless v2与AppSync RDS解析器配合使用？

核心问题说明 #

Aurora Serverless v2（Aurora 3）不支持RDS Data API（HTTP端点），这也是你执行aws rds modify-db-cluster --db-cluster-identifier <clusterid> --enable-http-endpoint无效的原因——该功能仅适用于Serverless v1和部分预配置模式的Aurora集群。因此依赖Data API的AppSync原生RDS解析器无法直接在v2上使用。

无需大量Lambda代码的集成方案 #

方案1：通用Lambda解析器 + RDS Proxy（推荐） #

通过编写一个通用Lambda函数统一处理所有数据库操作，避免为每个AppSync字段单独编写Lambda，最小化额外代码量：

1. 配置RDS Proxy
   • 为你的Serverless v2集群创建RDS Proxy，启用IAM身份验证（无需硬编码数据库凭证）。
   • 确保Proxy关联的IAM角色拥有目标数据库的访问权限，同时给后续Lambda的IAM角色添加rds-db:connect权限（针对Proxy端点）。
2. 编写通用Lambda函数
   函数逻辑统一接收AppSync传递的操作参数（如存储过程名、参数列表、SQL语句），通过RDS Proxy连接数据库并执行操作，返回结构化结果。示例（Node.js）：

   const mysql = require('mysql2/promise');
   
   exports.handler = async (event) => {
     // 从AppSync映射模板获取参数
     const { spName, spParams } = event.arguments;
   
     // 通过RDS Proxy建立连接
     const connection = await mysql.createConnection({
       host: process.env.RDS_PROXY_ENDPOINT,
       user: 'IAM_ROLE_NAME', // 对应Lambda执行角色的名称
       database: process.env.DB_NAME,
       authPlugins: {
         mysql_clear_password: () => () => Buffer.from(process.env.AWS_SESSION_TOKEN + '\0')
       }
     });
   
     try {
       // 调用存储过程
       const [results] = await connection.execute(`CALL ${spName}(?)`, [spParams]);
       return { data: results };
     } finally {
       await connection.end();
     }
   };
   

3. AppSync解析器配置
   将原RDS解析器替换为Lambda解析器，每个字段的VTL映射模板只需传递对应操作参数给通用Lambda。例如，调用存储过程的请求模板：

   {
     "version": "2018-05-29",
     "operation": "Invoke",
     "payload": {
       "spName": "get_user_data",
       "spParams": $util.toJson($ctx.args.userId)
     }
   }
   

方案2：自定义HTTP解析器（进阶） #

若不想依赖Lambda，可使用AppSync的自定义HTTP解析器，结合IAM签名直接调用RDS Proxy，但需要在VTL模板中处理AWS签名逻辑，复杂度较高，仅推荐对VTL熟悉的场景。

关键注意事项 #

• RDS Proxy的连接池配置需匹配AppSync的请求量，避免连接耗尽。
• 确保Lambda角色的权限最小化，仅授予必要的RDS Proxy访问和数据库操作权限。
• 存储过程的结果处理需适配数据库返回格式，避免AppSync解析错误。

内容的提问来源于stack exchange，提问作者Alex Weinle