Lambda跨函数调用出现EndpointConnectionError问题求助

嘿，我来帮你一步步解决这个问题～首先看你的代码和错误信息，这里有几个明显的问题需要修正：

1. 代码里的核心错误（直接导致端点错误） #

你初始化boto3 Lambda客户端的方式完全错了，而且还误用了区域变量：

• 正确的写法应该是 client = boto3.client('lambda', region_name=region)，而不是 client.boto3('lambda' , region_name='region')——你不仅把调用顺序搞反了，还把变量region写成了字符串'region'，这会让AWS尝试连接一个不存在的端点（比如lambda.region.amazonaws.com），最终解析成你看到的奇怪地址，直接引发EndpointConnectionError。

修正后的基础代码应该是这样：

import boto3
region = 'ca-central-1'

def lambda_handler(event, context):
    # 正确初始化Lambda客户端，使用定义好的region变量
    client = boto3.client('lambda', region_name=region)
    try:
        response = client.invoke(
            FunctionName='xyz',  # 确认这个函数名/ARN正确，且在ca-central-1区域
            LogType='None'
        )
        print(response)
        return response
    except Exception as e:
        print(f"调用失败: {str(e)}")
        raise e

2. 其他可能导致端点连接失败的原因 #

如果修正代码后还是报错，那要检查以下配置：

• VPC网络限制：如果你的调用方Lambda部署在VPC内，它默认没有访问公网的权限，也无法直接连接Lambda的公共端点。这时候有两个解决方案：
  • 给VPC添加Lambda接口端点（Interface Endpoint for Lambda），让Lambda可以在VPC内直接访问Lambda服务；
  • 把调用方Lambda移出VPC（如果不需要VPC内的资源访问）；
  • 给VPC配置NAT网关，让Lambda可以通过NAT访问公网。
• 目标函数的区域/名称错误：确认目标函数xyz确实在ca-central-1区域，或者使用完整的函数ARN作为FunctionName（比如arn:aws:lambda:ca-central-1:123456789012:function:xyz），避免区域不匹配的问题。

3. 权限配置的补充确认 #

你提到已经添加了Lambda全访问策略，这里再确认两点：

• 这个策略已经正确关联到调用方Lambda的执行角色上，策略的资源范围要包含目标函数（比如用"Resource": "*"或者指定目标函数的ARN）；
• 执行角色的信任关系配置正确，确保允许lambda.amazonaws.com扮演该角色（一般创建Lambda时默认会配置，但手动修改过角色的话要检查）。

内容的提问来源于stack exchange，提问作者RCoder