AWS Lambda函数调用另一个Lambda函数失败排查求助

• 检查调用方式的返回处理
  如果使用AWS SDK（比如Node.js的@aws-sdk/client-lambda），务必确认异步调用的返回值处理逻辑：

  // 错误示例：未处理Promise或解析Payload
  const command = new InvokeCommand(params);
  client.send(command); // 未加await，直接返回Promise，导致后续无法获取有效数据
  
  // 正确处理流程
  const response = await client.send(command);
  const payload = JSON.parse(Buffer.from(response.Payload).toString());
  

  多数返回null的情况是因为未正确解析Payload字段——它默认是Base64编码格式，需要转成字符串后再解析为JSON。

• 确认目标Lambda的执行状态
  前往目标Lambda的CloudWatch日志查看是否有执行记录：

  • 若没有执行记录，说明调用请求未到达目标函数，大概率是权限配置存在疏漏：比如lambda:InvokeFunction权限的资源ARN写错，或跨账号调用时目标账号的资源策略未开放调用方访问权限。
  • 若有执行记录但日志显示报错，说明目标函数执行异常，此时Payload可能是错误信息；若目标函数代码未返回有效内容（比如未写return语句或直接返回null），也会导致调用方拿到null。

• 核对调用参数的准确性

  • 确认FunctionName完全正确：包括函数名、别名或版本ARN是否匹配，若使用别名/版本，权限配置的资源ARN需包含对应后缀。
  • 检查InvocationType：如果设为Event（异步调用），调用方Lambda不会获取目标函数的返回值，只会收到空Payload，需改用RequestResponse同步调用才能拿到结果。

• 验证IAM权限细节
  即使已配置权限，仍需仔细核对：

  • 调用方Lambda的执行角色是否拥有lambda:InvokeFunction权限，且资源为目标Lambda的完整ARN（避免错误使用通配符导致的权限范围问题）。
  • 跨账号调用场景下，目标Lambda的资源策略需添加允许调用方账号/角色的语句，示例：

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "AWS": "arn:aws:iam::调用方账号ID:role/调用方执行角色名"
          },
          "Action": "lambda:InvokeFunction",
          "Resource": "arn:aws:lambda:区域:目标账号ID:function:目标函数名"
        }
      ]
    }
    

• 检查目标Lambda的返回格式
  目标函数需返回符合规范的格式，比如Node.js中应返回{ statusCode: 200, body: JSON.stringify(yourData) }，若直接返回null或无返回内容，调用方拿到的Payload必然为null。

内容的提问来源于stack exchange，提问作者Shatya Kesarwani