无法从 AWS Lambda 连接到 AWS DocumentDB（使用 Java）

Question

我想从 AWS Lambda 连接到 AWS DocumentDB 集群（使用 Java）。为集群启用了 TLS，因此我需要将证书导入到信任库。找不到任何有关如何继续的文档。

Answer 1

在连接到 documentDB 之前，您需要将 https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem 文件存储到 certstore，否则将无法正常工作。

它们有多种在运行时使用代码导入证书的方法。

参考： How to import a .cer certificate into a java keystore?

导入证书后，可以连接到documentDB，参考代码可以在这里找到：-

https://docs.aws.amazon.com/documentdb/latest/developerguide/connect_programmatically.html

Answer 2

我建议您避免将证书打包为 Lambda 代码的一部分。相反，您可以从 Amazon S3 动态获取它。当证书轮换时，这将避免将来出现问题。以python为例：

#Function to download the current docdb certificate
    def getDocDbCertificate():
        try:
            print('Certificate')
            clientS3.Bucket('rds-downloads').download_file('rds-combined-ca-bundle.pem', '/tmp/rds-combined-ca-bundle.pem')
        except botocore.exceptions.ClientError as e:
            if e.response['Error']['Code'] == "404":
                print("The object does not exist.")
            else:
                raise

为此，您的 Lambda 角色需要从 S3 获取对象并通过 Internet 或 VPC 端点访问 S3 的权限。