浏览器端DynamoDB客户端无法连接Docker容器内DynamoDB问题

@aws-sdk/client-dynamodb 技术上可在浏览器环境运行，你遇到的异常不属于SDK兼容性问题，是配置逻辑和部署环境差异导致的。

• 环境参数校验规则差异：Node.js环境下SDK会自动读取本地系统的AWS配置、环境变量填充region、凭证参数，连接DynamoDB Local时会自动跳过部分非强制校验；但浏览器环境下SDK无权限读取本地系统配置，必须显式传入region、凭证参数，哪怕是DynamoDB Local不做合法性校验的虚构值也可通过校验，你之前补全这两个参数的操作没有问题。
• localhost 指向错误：浏览器端代码中配置的http://localhost:8000，指向的是当前访问页面的用户设备自身的8000端口，而非运行DynamoDB Local容器的服务端主机端口。你通过AWS CLI能正常查询到表列表，是因为CLI运行在部署Docker的主机上，连接的是该主机本地的8000端口；浏览器端发起请求时，实际请求发往用户本地设备，如果用户设备未运行DynamoDB Local，自然无法返回你在服务端创建的表数据。
• 跨域策略拦截：就算将endpoint替换为服务端的可访问IP/域名，DynamoDB Local默认不会返回CORS相关响应头，浏览器同源策略会直接拦截跨域请求，无法拿到正常响应。

• 生产环境推荐方案：绝对不要在浏览器端直连DynamoDB（包括本地版和云服务版）。所有数据库操作全部放在SvelteKit的服务端逻辑（服务端路由、Server Actions、服务端load函数）中实现，浏览器端仅和自有服务端接口通信，由服务端代理所有数据库操作。客户端直连数据库会直接暴露数据库访问权限，存在严重的数据安全风险。
• 本地临时测试方案：
  1. 用前端开发工具的代理能力做请求转发，比如Vite配置代理规则，将指定路径的请求转发到本地8000端口的DynamoDB Local，同时绕过跨域限制；
  2. 客户端配置时使用代理后的相对路径作为endpoint，显式传入任意合法格式的region和虚构凭证即可：

  const client = new DynamoDBClient({
    endpoint: '/dynamodb-proxy', // 对应代理规则中转发到http://localhost:8000的路径
    region: 'us-east-1', // 任意合法AWS区域格式即可，DynamoDB Local不做校验
    credentials: {
      accessKeyId: 'fake-access-key',
      secretAccessKey: 'fake-secret-key' // 任意符合格式的字符串即可，DynamoDB Local不做校验
    }
  });
  

内容的提问来源于stack exchange，提问作者accuser