求无需AWS SDK的Node.js调用AWS REST API实现示例

完全理解你的处境——有时候因为客户端配置限制、合规要求或者其他原因，确实没法直接使用AWS官方的JavaScript SDK，手动调用AWS REST API是个非常可行的替代方案。既然你已经有REST API编程基础，那我直接给你几个实用的Node.js实现示例，涵盖签名请求（这是AWS API的核心要求）、基本调用流程和错误处理。

AWS的绝大多数REST API都要求请求进行签名验证，用来确认请求的合法性。手动实现签名逻辑（比如V4签名）非常繁琐，所以咱们可以用第三方库aws4来简化这个过程——它能自动帮我们生成符合AWS要求的签名头。

示例1：用Axios + aws4调用S3获取存储桶列表 #

Axios是个简洁的HTTP客户端，搭配aws4能快速实现签名请求：

1. 先安装依赖：

npm install axios aws4

2. 代码实现：

const axios = require('axios');
const aws4 = require('aws4');

// 配置AWS凭证（建议从环境变量读取，不要硬编码）
const awsConfig = {
  accessKeyId: process.env.AWS_ACCESS_KEY_ID,
  secretAccessKey: process.env.AWS_SECRET_ACCESS_KEY,
  region: 'us-east-1' // 替换成你的目标区域
};

// 定义请求参数
const requestOptions = {
  host: 's3.amazonaws.com',
  path: '/', // S3获取存储桶列表的端点
  method: 'GET',
  region: awsConfig.region,
  service: 's3'
};

// 用aws4签名请求
const signedRequest = aws4.sign(requestOptions, awsConfig);

// 移除aws4自动添加的host头，避免Axios重复设置导致的问题
delete signedRequest.host;

// 发起请求并处理响应
axios({
  url: `https://${requestOptions.host}${requestOptions.path}`,
  method: signedRequest.method,
  headers: signedRequest.headers
})
.then(response => {
  console.log('存储桶列表:', response.data);
})
.catch(error => {
  console.error('请求失败:', error.response?.data || error.message);
});

示例2：用Node.js原生https模块调用EC2描述实例 #

如果不想用第三方HTTP客户端，用Node.js原生的https模块也能实现：

const https = require('https');
const aws4 = require('aws4');

const awsConfig = {
  accessKeyId: process.env.AWS_ACCESS_KEY_ID,
  secretAccessKey: process.env.AWS_SECRET_ACCESS_KEY,
  region: 'us-east-1'
};

// EC2描述实例的请求配置
const requestOptions = {
  host: 'ec2.us-east-1.amazonaws.com',
  path: '/?Action=DescribeInstances&Version=2016-11-15',
  method: 'GET',
  region: awsConfig.region,
  service: 'ec2'
};

// 签名请求
const signedRequest = aws4.sign(requestOptions, awsConfig);

// 发起请求
const req = https.request(signedRequest, (res) => {
  let data = '';

  res.on('data', (chunk) => {
    data += chunk;
  });

  res.on('end', () => {
    if (res.statusCode >= 200 && res.statusCode < 300) {
      console.log('实例信息:', data);
    } else {
      console.error('API错误响应:', data);
    }
  });
});

req.on('error', (error) => {
  console.error('网络请求错误:', error.message);
});

req.end();

关键错误处理要点 #

• 检查HTTP状态码：AWS API通常会用2xx表示成功，4xx/5xx表示错误（比如403是权限不足，404是资源不存在）。
• 解析错误响应：大部分AWS API会返回XML或JSON格式的错误详情，记得在错误回调里解析这些内容。
• 凭证安全：永远不要把AWS凭证硬编码到代码里，优先从环境变量、IAM角色（如果在EC2/EKS等AWS服务上运行）或者凭证文件读取。
• 区域和服务匹配：确保请求的region和service参数与目标API的端点一致，比如S3的通用端点是s3.amazonaws.com，但有些区域需要用特定端点。

内容的提问来源于stack exchange，提问作者Sonny