如何将AWS Lambda调用REST API的响应存储到DynamoDB？

前置准备 #

• 提前在DynamoDB控制台创建好目标表，记录下表名、表的分区键（主键）字段名和对应类型
• 给当前Lambda绑定的执行IAM角色添加目标DynamoDB表的dynamodb:PutItem操作权限，练手阶段也不建议直接给全量管理员权限，避免后续上线时出现权限过宽的安全问题

代码改造步骤 #

你现有代码已经能完成REST API调用、并把结果打印在终端，只需要在原有打印逻辑的基础上新增DynamoDB写入逻辑即可，完全不需要改动原有API调用的代码：

1. 导入Lambda运行时内置的DynamoDB文档客户端依赖（Lambda默认内置同区域的AWS SDK，不需要自己打包上传依赖，新手零额外配置就能用）：

   import { DynamoDBClient } from "@aws-sdk/client-dynamodb";
   import { DynamoDBDocumentClient, PutCommand } from "@aws-sdk/lib-dynamodb";
   
   // 初始化客户端，不需要硬编码访问密钥，Lambda运行时会自动通过执行角色获取访问权限
   const ddbClient = new DynamoDBClient({});
   const ddbDocClient = DynamoDBDocumentClient.from(ddbClient);
   

   如果你用的是Python运行时，直接用内置的boto3库初始化DynamoDB资源即可，逻辑完全一致，同样不需要额外上传依赖
2. 在原有打印API响应的代码后面，新增DynamoDB写入逻辑：

   // 原有保留的API调用+打印逻辑
   const apiResponse = await fetch("你的REST API完整地址").then(res => res.json());
   console.log("API返回结果：", apiResponse);
   
   // 新增DynamoDB写入逻辑
   const putCommand = new PutCommand({
     TableName: "你的DynamoDB表名", // 替换成你实际创建的表名
     Item: {
       // 注意：这里必须传入和建表时一致的分区键字段，没有现成唯一值的话用时间戳生成即可
       recordId: String(Date.now()),
       // 直接把整个API响应对象作为值存储，文档客户端会自动处理嵌套结构的序列化
       apiPayload: apiResponse,
       // 额外加个存入时间戳，方便后续排查数据
       savedTime: new Date().toISOString()
     }
   });
   
   // 执行写入操作
   await ddbDocClient.send(putCommand);
   console.log("数据已成功写入DynamoDB");
   

新手常见踩坑提醒 #

• 不要在Lambda代码里硬编码AWS访问密钥，靠执行角色的授权就足够完成所有操作，硬编码密钥反而会触发AWS安全规则告警
• 如果写入时报参数错误，优先检查传入的Item对象是不是漏了建表时定义的分区键、排序键，字段类型是不是和建表时匹配（比如建表时分区键是字符串类型就别传数字值）
• 调试时如果写入失败，直接查看Lambda关联的CloudWatch日志，日志里会明确打出DynamoDB返回的具体报错原因，不需要盲目修改代码
• DynamoDB表的读写容量模式建议新手直接选按需模式（On-demand），不用提前预留容量，练手阶段成本几乎为0

内容的提问来源于stack exchange，提问作者Mostafa