基于AWS基础镜像构建Lambda Docker镜像的依赖构建失败问题

方案1：修复AWS Lambda基础镜像的Docker构建问题 #

你在AWS官方Lambda Python镜像中安装safe-pysha3失败，大概率是Dockerfile的依赖安装步骤不完整。试试下面的完整配置：

Dockerfile示例 #

# 使用AWS Lambda官方Python镜像（替换为你用的Python版本，比如3.10/3.11）
FROM public.ecr.aws/lambda/python:3.11

# 安装Amazon Linux 2下的编译依赖，包含gcc、openssl开发库等
RUN yum install -y gcc gcc-c++ make openssl-devel

# 复制依赖清单到Lambda任务目录
COPY requirements.txt ${LAMBDA_TASK_ROOT}

# 安装Python依赖，禁用缓存加快构建速度
RUN pip install --no-cache-dir -r requirements.txt

# 复制你的Lambda函数代码
COPY app.py ${LAMBDA_TASK_ROOT}

# 指定Lambda处理器入口（必须和你的函数文件、入口函数名一致）
CMD ["app.lambda_handler"]

配套文件 #

requirements.txt：

ECPy
safe-pysha3

app.py（必须保留标准Lambda处理器函数）：

from sha3 import keccak_256
import ecdsa

def lambda_handler(event, context):
    # 示例业务逻辑，替换成你的代码
    hash_result = keccak_256(b"test_input").hexdigest()
    return {
        'statusCode': 200,
        'body': f"执行成功，SHA3结果：{hash_result}"
    }

构建与部署命令 #

# 构建镜像
docker build -t lambda-ecpy-sha3 .

# 推送镜像到AWS ECR（需提前配置AWS CLI权限并创建ECR仓库）
aws ecr create-repository --repository-name lambda-ecpy-sha3
docker tag lambda-ecpy-sha3:latest <你的ECR仓库URI>:latest
docker push <你的ECR仓库URI>:latest

这个配置补全了safe-pysha3编译所需的底层依赖（比如openssl-devel），之前可能因缺少这类依赖导致编译失败。

方案2：用Amazon Linux 2环境构建Lambda层 #

如果不想用Docker镜像，可在与Lambda兼容的环境中编译依赖，打包成层：

1. 本地启动Amazon Linux 2容器：

docker run -it amazonlinux:2 bash

2. 在容器内安装编译工具与Python：

yum install -y python3.11 python3-pip gcc gcc-c++ make openssl-devel

3. 创建Lambda层目录结构并安装依赖：

mkdir -p python/lib/python3.11/site-packages
pip3 install ECPy safe-pysha3 -t python/lib/python3.11/site-packages

4. 打包成zip文件：

zip -r ecpy-sha3-layer.zip python/

5. 将zip上传到Lambda层，关联到你的函数即可，同时确保函数代码保留标准处理器入口。

方案3：替换为纯Python SHA3实现 #

如果编译问题仍无法解决，可改用无需编译的纯Python SHA3库，比如pycryptodome（Lambda环境有预编译wheel支持）：

修改requirements.txt：

ECPy
pycryptodome

调整函数代码：

from Crypto.Hash import keccak
import ecdsa

def lambda_handler(event, context):
    k = keccak.new(digest_bits=256)
    k.update(b"test_input")
    hash_result = k.hexdigest()
    return {
        'statusCode': 200,
        'body': f"执行成功，SHA3结果：{hash_result}"
    }

这种方式无需gcc编译，直接上传代码或用层都能正常运行。

内容的提问来源于stack exchange，提问作者DwayneA