无VPC配置的AWS Java Lambda无法访问互联网故障求助

问题排查与解决方案 #

1. 修正网络连通性测试逻辑 #

你当前使用的InetAddress.isReachable()方法底层依赖ICMP协议实现连通性检测，而AWS Lambda执行环境默认禁止ICMP出站流量，因此该方法返回false属于正常现象，不能作为网络不通的判断依据。
建议改用TCP端口探测方式验证HTTPS连通性，示例代码如下：

private static void testConnection() {
    logTcpReachable("google.com", 443);
    logTcpReachable("fred.stlouisfed.org", 443);
}

private static void logTcpReachable(String host, int port) {
    try (Socket socket = new Socket()) {
        socket.connect(new InetSocketAddress(host, port), 2000);
        logger.info("{}:{} reached? {}", host, port, true);
    } catch (IOException e) {
        logger.info("{}:{} reached? {}", host, port, false);
        logger.error("Connect error", e);
    }
}

2. 核对环境变量配置 #

你本地运行时FRED API地址是硬编码的https://api.stlouisfed.org/fred，但Lambda运行时读取的是FRED_API_URL环境变量，请确认Lambda控制台配置的该环境变量值和本地使用的完全一致，避免出现拼写错误、缺失前缀、路径错误等问题。

3. 检查Lambda基础配置 #

• 调整超时时间：当前Lambda超时时间配置为10秒，可临时调整为30秒，排除请求响应慢导致的超时误判。
• 检查代理配置：确认Lambda环境变量中没有配置无效的HTTP_PROXY、HTTPS_PROXY等代理相关参数，错误的代理配置会导致所有出站请求被拦截。

4. 账号级网络限制排查 #

如果以上配置都正常，需要检查是否存在账号级网络限制：

• 确认当前使用的AWS区域是否存在外网访问限制，比如中国区访问境外服务可能存在网络连通性问题，可以替换测试接口为AWS同区域公开服务域名验证。
• 确认账号的服务控制策略（SCP）没有限制Lambda的出站公网访问权限。

内容的提问来源于stack exchange，提问作者kjosh