Ошибка CORS CloudFormation API Gateway, доступ к XMLHttpRequest заблокирован

Моя лучшая догадка: POST к вашей лямбда-функции ANY происходит сбой во время выполнения, а заголовок Access-Control-Allow-Origin не устанавливает значение * (или ваш домен). Каждый раз, когда я получаю ошибку 5XX и ошибку CORS одновременно из запроса, отличного от OPTIONS, это почти всегда так для меня.

Рекомендуемые следующие шаги: воспроизведите ситуацию с ошибкой после добавления ведения журнала отладки в исходный код Lambda и включения журналов CloudWatch в API-интерфейсе API Gateway Rest. Вы можете сделать это, перейдя в консоль API Gateway, щелкнув Stages > Prod > Logs/Tracing, а затем проверив эти два параметра: Enable CloudWatch Logs (уровень журнала: INFO) и Enable Detailed CloudWatch Metrics. Затем вы должны «развернуть» изменения, чтобы они вступили в силу. Сделайте это, нажав кнопку Actions в меню Resources вашего Rest API и выбрав Deploy API. Я также рекомендую регистрировать extendedRequestId (свойство события, переданное вашему обработчику) из вашей функции Lambda, чтобы связать запрос Lambda с запросом шлюза API: event.requestContext.extendedRequestId.

Примеры журналов шлюза API:

(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Extended Request Id: b5zpBGS3IAMFvqw=
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Verifying Usage Plan for request: b66b3876-984b-11e9-95eb-dd93c7e40ca0. API Key: API Stage: 1234567890/Prod
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) API Key authorized because method 'ANY /forms' does not require API Key. Request will not contribute to throttle or quota limits
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Usage Plan check succeeded for API Key and API Stage 1234567890/Prod
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Starting execution for request: b66b3876-984b-11e9-95eb-dd93c7e40ca0
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) HTTP Method: GET, Resource Path: /forms
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Lambda execution failed with status 200 due to customer function error: select count(*) AS `count(*)` from (select `user`.* from `user` where (id IN ('some_id_123'))) as `temp` - Cannot enqueue Query after fatal error.. Lambda request id: 1ae2bb06-5347-4775-9277-caccc42f18f2
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) Method completed with status: 502
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) AWS Integration Endpoint RequestId : 1ae2bb06-5347-4775-9277-caccc42f18f2
(b66b3876-984b-11e9-95eb-dd93c7e40ca0) X-ray Tracing ID : 1-5d13cca0-3be96a1ab93a877edc70577c

Пример коррелированных журналов выполнения Lambda:

START RequestId: 1ae2bb06-5347-4775-9277-caccc42f18f2 Version: $LATEST
2019-06-26T19:50:56.391Z  1ae2bb06-5347-4775-9277-caccc42f18f2 { "extendedRequestId": "b5zpBGS3IAMFvqw = ", ... }
2019-06-26T19:50:57.853Z  1ae2bb06-5347-4775-9277-caccc42f18f2 { "errorMessage": "select count(*) AS `count(*)` from (select `user`.* from `user` where (id IN ('some_id_123'))) as `temp` - Cannot enqueue Query after fatal error.", ... }
END RequestId: 1ae2bb06-5347-4775-9277-caccc42f18f2
REPORT RequestId: 1ae2bb06-5347-4775-9277-caccc42f18f2  Duration: 1660.45 ms  Billed Duration: 1700 ms Memory Size: 256 MB  Max Memory Used: 57 MB  

другие мысли: Экспорт определений Swagger как неработающего API, так и рабочего API. Сравните и посмотрите, что отличается. Сделайте это в консоли, выбрав Stages > Prod > Export > Export as Swagger + API Gateway Extensions. Возможно, это не совсем то же самое, что и шаблон CloudFormation, но очень близко.

Я разобрался с проблемой. Есть 2 основные вещи:

1. IntegrationHttpMethod для Lambda должен быть POST. Я нашел ответ здесь.
2. В шаблоне не было AWS::Lambda::Permission, позволяющего API Gateway вызывать функцию Lambda. С шаблоном, когда вы используете AWS::Lambda::Permission, он будет отображать API как триггер вашей лямбда-функции. Однако если вы вручную создадите шлюз API и свяжете его со своей функцией Lambda, он не будет отображать шлюз API в качестве триггера, но все равно будет работать.

Итак, для шаблона, который я разместил выше, мне нужно было добавить это, чтобы он работал:

"LambdaPermission": {
            "Type": "AWS::Lambda::Permission",
            "Description": "Permission for API GateWay to invoke Lambda.",
            "Properties": {
                "Action": "lambda:invokeFunction",
                "FunctionName": {
                    "Fn::GetAtt": [
                        "LambdaFunction",
                        "Arn"
                    ]
                },
                "Principal": "apigateway.amazonaws.com",
                "SourceArn": {
                    "Fn::Join": [
                        "",
                        [
                            "arn:aws:execute-api:",
                            {
                                "Ref": "AWS::Region"
                            },
                            ":",
                            {
                                "Ref": "AWS::AccountId"
                            },
                            ":",
                            {
                                "Ref": "ApiGateway"
                            },
                            "/*"
                        ]
                    ]
                }
            }
        },

И отредактируйте метод ЛЮБОЙ, чтобы он выглядел так

"methodNotesANY": {
            "Type": "AWS::ApiGateway::Method",
            "DependsOn": "LambdaPermission",
            "Properties": {
                "AuthorizationType": "COGNITO_USER_POOLS",
                "AuthorizerId": {
                    "Ref": "GatewayAuthorizer"
                },
                "RestApiId": {
                    "Ref": "ApiGateway"
                },
                "ResourceId": {
                    "Ref": "resourceNotes"
                },
                "HttpMethod": "ANY",
                "Integration": {
                    "Type": "AWS_PROXY",
                    "IntegrationHttpMethod": "POST",
                    "Uri": {
                        "Fn::Sub": "arn:aws:apigateway:${AWS::Region}:lambda:path/2015-03-31/functions/${LambdaFunction.Arn}/invocations"
                    },
                    "IntegrationResponses": [{
                        "StatusCode": "200"
                    }]
                },
                "MethodResponses": [{
                    "ResponseModels": {
                        "application/json": "Empty"
                    },
                    "StatusCode": "200"
                }]
            }
        },