AWS Lambda中使用RestTemplate调用第三方REST API连接超时如何解决

问题说明 #

在AWS Lambda环境中使用RestTemplate调用公网第三方REST API时抛出ResourceAccessException连接超时异常，相同请求在Postman中可正常执行。

解决方案 #

• 优先检查Lambda网络配置
  如果Lambda配置了VPC（通常为了访问RDS等VPC内资源时配置），默认VPC内的Lambda没有公网访问权限，无法调用公网第三方接口。
  • 若不需要访问VPC内资源，直接移除Lambda的VPC配置即可恢复公网访问能力
  • 若需要保留VPC配置，给Lambda所在的私有子网配置路由规则，指向公网NAT网关获取公网访问能力
• 调整超时参数配置
  1. 显式配置RestTemplate的超时参数，避免默认值不符合业务需求，参考Bean配置代码：

  @Bean
  public RestTemplate restTemplate() {
      SimpleClientHttpRequestFactory factory = new SimpleClientHttpRequestFactory();
      // 连接超时设置为10秒，可根据第三方接口实际响应速度调整
      factory.setConnectTimeout(10000);
      // 读取超时设置为30秒
      factory.setReadTimeout(30000);
      return new RestTemplate(factory);
  }
  

  2. 调整Lambda自身的执行超时时间，Lambda默认执行超时为3秒，需设置为大于接口调用+数据库查询等所有操作的总时长，最大支持设置为15分钟。
• 排查第三方接口访问限制
  部分第三方接口会配置IP白名单限制，本地Postman的公网IP在白名单内可以访问，Lambda的出口IP不在白名单中会被拦截。
  • 如果Lambda配置了VPC+NAT网关，将NAT网关的弹性公网IP加入第三方接口的IP白名单即可
  • 如果Lambda未配置VPC，出口IP为动态值，建议配置VPC+NAT网关获取固定公网IP用于白名单配置
• 检查安全组出站规则
  确认Lambda关联的安全组放开了到第三方接口对应端口的出站访问权限，例如HTTPS接口需要放开443端口的出站流量。
• 补充调试日志定位问题
  在调用restTemplate.postForEntity之前打印请求的完整URL、请求头、请求体内容，和Postman的请求参数做对比，确认参数完全一致；同时在ResourceAccessException的catch块中打印完整的异常堆栈，区分是连接超时还是读取超时，获取更具体的错误信息。

内容的提问来源于stack exchange，提问作者Rahul