C# Lambda函数部署到AWS后无法找到JSON凭证文件

1. 确认部署包是否包含Credentials文件夹 #

Lambda运行时的/var/task目录对应部署包的根目录，报错说明该路径下没有目标文件，核心原因大概率是部署包未包含Credentials文件夹及内部文件：

• 对于.NET Lambda项目，非代码文件不会自动加入部署包，需修改myFunction.csproj，添加配置让json文件被复制到输出目录：

<ItemGroup>
  <None Update="Credentials\*.json">
    <CopyToOutputDirectory>PreserveNewest</CopyToOutputDirectory>
  </None>
</ItemGroup>

• 重新打包后，手动解压zip包检查，确认Credentials文件夹和对应json文件是否在部署包根目录下。

2. 修正文件路径读取逻辑 #

Lambda运行时的工作目录与本地测试环境存在差异，不要依赖相对路径./Credentials/...，改用绝对路径生成方式：

• 通过Environment.CurrentDirectory获取Lambda工作目录（即/var/task）拼接路径：

string originCredentialPath = Path.Combine(Environment.CurrentDirectory, "Credentials", "origin_GDrive_Credentials.json");

• 或通过程序集目录拼接，避免工作目录变化的影响：

string assemblyDir = Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location);
string originCredentialPath = Path.Combine(assemblyDir, "Credentials", "origin_GDrive_Credentials.json");

3. 改用AWS Secrets Manager存储凭证（更安全的方案） #

将凭证打包到部署包存在泄露风险，推荐用AWS Secrets Manager托管：

• 在Secrets Manager中创建密钥，粘贴JSON凭证内容。
• 给Lambda执行角色添加secretsmanager:GetSecretValue权限，允许其读取该密钥。
• 代码中直接通过AWS SDK读取密钥内容，无需处理文件路径：

using Amazon.SecretsManager;
using Amazon.SecretsManager.Model;

var secretsClient = new AmazonSecretsManagerClient();
var request = new GetSecretValueRequest { SecretId = "你的凭证密钥名称" };
var response = await secretsClient.GetSecretValueAsync(request);
string credentialJson = response.SecretString;
// 使用credentialJson直接初始化GoogleDrive服务

内容的提问来源于stack exchange，提问作者Pierre