如何不使用SDK通过REST API调用AWS Personalize的PutEvents接口

1. 是否可以不用SDK直接调用PutEvents接口 #

可以直接通过REST API调用，无需依赖官方SDK。
你没有找到的基础URL是AWS Personalize Events的区域服务端点，格式为：
https://personalize-events.<你的AWS区域ID>.amazonaws.com
举个例子，如果你用的是AWS美东1（us-east-1）区域，完整的请求地址就是：
https://personalize-events.us-east-1.amazonaws.com/events
需要注意的是，直接调用该接口必须在请求中携带AWS SigV4签名信息，不能匿名访问。

2. Lambda + API Gateway 方案是否更合适 #

这个方案更适合你的跨端上报场景，优先推荐使用，核心优势如下：

• 避免AWS凭证泄露风险：客户端不需要保存任何AWS访问密钥，也不需要处理复杂的SigV4签名逻辑，只需要按约定格式请求你自己的API Gateway即可，完全杜绝AK/SK硬编码到端侧导致的安全问题
• 便于统一维护：你可以在Lambda层做统一的参数校验、错误重试、流量控制、数据脱敏等逻辑，后续如果需要调整上报规则、替换事件接收服务，不需要推动iOS、Web端发版，后端调整即可
• 扩展性更强：可以在Lambda中同步实现事件落仓、多系统分发等额外需求，不需要侵入端侧业务

如果你坚持要从客户端直接调用REST API，必须搭配AWS Cognito为客户端颁发临时权限凭证，禁止在端侧代码中写入长期有效的AWS访问密钥。

内容的提问来源于stack exchange，提问作者fpghost