amazon/aws-lambda-python

镜像概述和主要用途

AWS Lambda基础镜像是AWS提供的容器镜像，包含在AWS Lambda上运行函数所需的全部组件。这些镜像基于Amazon Linux操作系统构建，包含特定语言的运行时、依赖项以及Lambda Runtime Interface Client (RIC)。RIC实现了Lambda https://docs.aws.amazon.com/lambda/latest/dg/runtimes-api.html，允许运行时接收和发送与Lambda服务的请求，便于用户将函数打包为容器镜像并部署到AWS Lambda。

核心功能和特性

• 完整运行环境：包含运行Lambda函数所需的Amazon Linux基础系统、语言运行时、依赖项及RIC组件
• Runtime API支持：RIC实现Lambda Runtime API，实现运行时与Lambda服务的通信
• 环境一致性：镜像与AWS Lambda云执行环境高度相似，简化函数容器化打包流程
• 安全更新：AWS定期提供安全补丁和更新，保障镜像安全性
• 部署兼容性：部署到AWS Lambda时，镜像将按原样运行，确保本地测试与云端执行一致性

使用场景和适用范围

适用于需要将AWS Lambda函数打包为容器镜像的用户场景，特别是需要自定义运行时环境或依赖项的Lambda函数开发与部署。

使用方法和配置说明

基础使用步骤

1. 创建Dockerfile
   在Dockerfile中使用Lambda基础镜像，并将函数代码复制到/var/task目录（Lambda任务根目录）。

   示例Dockerfile（Python 3.8）：

   dockerfile
   FROM public.ecr.aws/lambda/python:3.8
   
   # 复制函数代码到任务根目录
   COPY app.py ${LAMBDA_TASK_ROOT}
   
   # 设置CMD为函数处理程序（也可在Dockerfile外部通过参数覆盖）
   CMD [ "app.handler" ]
   

2. 构建镜像
   使用docker build命令构建镜像：

   bash
   docker build -t <镜像名称> .
   

3. 本地运行与测试

   • 启动容器，映射端口9000到8080：

     bash
     docker run -p 9000:8080 <镜像名称>
     

   • 在另一个终端中，通过cURL本地调用函数：

     bash
     curl -XPOST "http://localhost:9000/2015-03-31/functions/function/invocations" -d '{"payload":"hello world!"}'
     

部署到AWS Lambda

构建完成的镜像需推送到Amazon ECR（弹性容器注册表），然后部署到AWS Lambda。具体步骤可参考AWS文档：

• https://docs.aws.amazon.com/AmazonECR/latest/userguide/repository-create.html
• https://docs.aws.amazon.com/AmazonECR/latest/userguide/docker-push-ecr-image.html

维护策略

• AWS定期为镜像提供安全补丁和更新
• 镜像可能通过调整组件或依赖项进行优化，但部署到Lambda时将按原样运行
• 保持与Lambda云执行环境的相似性，确保本地打包的函数能无缝迁移到云端运行