如何使用AWS Lambda连接带认证的Windows共享文件夹？

一、AWS Lambda连接Windows网络共享驱动器的可行方案 #

1. 将Lambda部署至VPC内部 #

如果Windows共享驱动器所在的网络能与AWS VPC打通（比如通过VPN专线、Direct Connect建立网络连通），可以将Lambda部署到VPC的私有子网中：

• 配置Lambda的安全组，允许出站访问SMB协议的端口（通常是445，部分旧环境需要139）
• 在Python代码中使用SMB相关库（如smbprotocol、pysmb）直接连接共享，替代Windows的NET USE命令（Lambda默认运行Linux环境，不支持NET USE）

2. 借助EC2实例中转 #

部署一台处于VPC内且能访问Windows共享的EC2实例，作为中转节点：

• Lambda先生成CSV文件，上传至S3存储桶
• 触发EC2实例上的脚本（可通过SQS消息、CloudWatch Events或Lambda直接调用EC2 Run Command），从S3下载CSV后，再通过NET USE或SMB工具上传至Windows共享
• 这种方式无需修改Lambda的VPC配置，适合无法直接打通VPC与共享网络的场景

3. 使用AWS Storage Gateway（File Gateway类型） #

部署File Gateway类型的Storage Gateway，将Windows共享映射为Gateway的SMB共享：

• Lambda将生成的CSV上传至Gateway关联的S3桶
• Gateway会自动将S3中的文件同步到对应的Windows网络共享
• 该方案适合长期稳定的文件同步需求，无需维护额外的中转节点

二、关于NET USE命令的可靠性 #

• 在Windows环境下，NET USE是原生的SMB连接命令，只要网络连通、凭据正确，整体是可靠的
• 但存在几个需要注意的点：
  • 明文存储用户名和密码有安全风险，建议使用Windows凭据管理器存储凭据，或通过加密方式读取
  • 闲置连接可能会超时断开，需在脚本中添加连接检测与重连逻辑
  • 该命令仅适用于Windows环境，在Lambda默认的Linux运行时无法使用，需替换为SMB相关的Python库

内容的提问来源于stack exchange，提问作者Ram