Python 3.12 Lambda部署pycryptodome层遇导入及模块加载错误求助

问题分析 #

你遇到了两个关联问题：

1. 初始错误No module named 'Crypto'：Lambda层的打包结构不符合要求，导致Lambda无法识别依赖包。
2. 更新后错误Cannot load native module 'Crypto.Cipher._raw_ecb'：本地安装的PyCryptodome包含对应本地系统（如Windows/macOS）的原生库，与Lambda的x86_64 Linux环境不兼容。

解决方案 #

步骤1：修正Lambda层的打包结构 #

Lambda的Python层要求依赖包必须放在python目录下，打包后的zip结构应为：

your-layer.zip
└── python
    ├── Crypto/
    ├── Cryptodome/
    └── 其他依赖文件...

步骤2：在兼容Lambda的环境中安装PyCryptodome #

选择以下两种方法之一，确保安装的原生库适配Lambda的Linux环境：

方法A：使用Docker模拟Lambda环境（推荐）

1. 创建本地临时目录结构：

   mkdir -p lambda_layer/python
   

2. 拉取Lambda官方Python 3.12镜像：

   docker pull public.ecr.aws/lambda/python:3.12
   

3. 运行容器并挂载本地目录：

   docker run -v $(pwd)/lambda_layer/python:/tmp/python -it public.ecr.aws/lambda/python:3.12 bash
   

4. 在容器内安装依赖到挂载目录：

   pip install pycryptodome -t /tmp/python
   

5. 退出容器（执行exit），进入lambda_layer目录打包：

   cd lambda_layer
   zip -r pycryptodome-layer.zip python/
   

方法B：使用pip指定平台参数（需pip ≥21.0）

直接在本地执行以下命令，安装适配Lambda环境的预编译包：

mkdir -p lambda_layer/python
pip install pycryptodome -t ./lambda_layer/python \
  --platform manylinux2014_x86_64 \
  --only-binary=:all: \
  --python-version 312 \
  --implementation cp
cd lambda_layer
zip -r pycryptodome-layer.zip python/

步骤3：更新Lambda层并测试 #

1. 在AWS控制台上传新生成的pycryptodome-layer.zip作为Lambda层的新版本。
2. 确保你的Lambda函数已附加该层版本。
3. 重新测试函数，此时模块导入和原生库加载错误应该被解决。

额外验证 #

解压你打包的zip文件，确认根目录下是python文件夹，而非直接的Crypto目录——这是很多人容易犯的错误。

内容的提问来源于stack exchange，提问作者micronyks