AWS EKS中使用DAPR调用S3出现连接失败错误如何解决？

问题排查步骤 #

1 优先排查应用代码逻辑错误（最高概率触发你当前报错） #

你当前的Node.js接口逻辑是从请求体中取data字段作为调用Dapr S3绑定的参数，但你实际发起的请求体是直接将operation、metadata放在顶级结构，没有外层的data包裹，导致实际发给Dapr边车的请求体为undefined，请求非法直接被Dapr拒绝。
修复方案二选一：

• 调整请求体结构，改为 {"data": {"operation": "delete","metadata": {"key": "my-test-file.txt"}}}
• 修改代码取值逻辑，把 const data = req.body.data; 改为 const data = req.body;

另外你当前的错误处理逻辑会吞掉Dapr返回的具体错误信息，建议调整逻辑打印详细报错，方便后续定位：

fetch(s3url, {
    method: "POST",
    body: JSON.stringify(data),
    headers: {
        "Content-Type": "application/json"
    }
}).then(async (response) => {
    if (!response.ok) {
        // 新增打印Dapr返回的详细错误
        const daprErr = await response.text();
        console.error("Dapr侧返回错误：", daprErr);
        throw "Failed to connect with aws s3.";
    }
    // 原有逻辑
})

2 排查Dapr S3绑定配置有效性 #

• 确认组件与应用部署在同一命名空间：Dapr组件默认是命名空间隔离的，如果组件和应用Pod不在同一个命名空间，边车无法加载该组件
• 验证AWS凭证有效性：组件中硬编码的accessKey、secretKey、sessionToken需要确认未过期，且对应账号拥有dapr-bucket桶的s3:DeleteObject操作权限
• 确认桶配置匹配：检查dapr-bucket桶真实存在于us-west-2区域，桶策略没有限制调用方IP
• 查看Dapr边车日志：执行kubectl logs <你的应用Pod名> -c daprd，检查是否有awss3组件加载失败的报错，比如凭证非法、桶不存在等信息

3 排查Dapr边车连通性 #

• 调用应用的/ports接口，确认DAPR_HTTP_PORT环境变量是否被正确注入，默认值应为3500，如果为空说明Dapr边车注入失败，需要检查命名空间是否开启了Dapr自动注入
• 在应用容器内执行curl http://localhost:<DAPR_HTTP_PORT>/v1.0/healthz，确认边车健康状态正常、端口可连通

内容的提问来源于stack exchange，提问作者Charvik Dayanand