容器化Lambda函数启用Lambda Insights遇阻：无数据且控制台无选项

问题描述 #

我尝试为容器化Lambda函数配置CloudWatch Lambda Insights，已完成以下操作：

1. 为函数执行角色附加了arn:aws:iam::aws:policy/CloudWatchLambdaInsightsExecutionRolePolicy权限
2. 在Lambda的Dockerfile中添加了扩展安装命令：

RUN curl -O https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm && \
    rpm -U lambda-insights-extension.rpm && \
    rm -f lambda-insights-extension.rpm

但CloudWatch控制台显示无启用Insights的函数，且已多次触发函数执行。同时，尝试通过控制台添加Lambda Insights时，额外监控设置中无对应选项。

可能缺失的配置项 #

• 确保扩展被正确启动：容器化Lambda需要保证Insights扩展随函数一同启动。如果使用官方Lambda基础镜像，需确保CMD指令指向默认的lambda-entrypoint.sh，该脚本会自动加载扩展；如果使用自定义entrypoint，需在脚本中包含扩展的初始化逻辑（比如执行/opt/aws/lambda-insights-extension/bin/lambda-insights-extension）。
• 验证区域匹配：你下载的是东京区域（ap-northeast-1）的扩展包，需确认Lambda函数部署在同一区域。若函数在其他区域，需替换为对应区域的S3下载地址。
• 检查IAM权限绑定对象：确认权限策略是附加到Lambda的执行角色上，而非函数本身或其他IAM实体。可通过IAM控制台查看该角色的权限列表，确认策略已成功关联。
• 匹配运行环境与扩展格式：如果你的镜像不是Amazon Linux系列（如Ubuntu、CentOS等），rpm包无法正常安装，需使用对应发行版的扩展安装包（比如deb包或预编译二进制文件）。
• 排查扩展兼容性：确认Lambda runtime版本与Insights扩展版本兼容，部分旧版runtime可能无法适配最新扩展，建议使用AWS官方推荐的runtime版本。
• 查看日志定位错误：在CloudWatch Logs中找到Lambda函数的日志组，搜索lambda-insights-extension关键词，查看是否存在启动失败、权限不足或初始化异常的日志信息，这是快速定位问题的有效方式。

内容的提问来源于stack exchange，提问作者sydney