AWS Lambda无法获取ECR最新镜像，SAM部署无变更检测

问题出在你用了latest标签——SAM通过对比模板里的ImageUri字符串判断是否需要更新资源，只要这个值没变化，哪怕ECR里的latest镜像已经更新，SAM也会认为没有变更，因此不会触发Lambda函数的镜像更新。sam delete+sam deploy是完全没必要的下策，以下是正规的解决方案：

核心方案：用唯一镜像标签替代latest #

每次构建镜像时，给镜像打一个唯一不可重复的标签（比如Git commit哈希、时间戳、版本号），替换掉latest。这样模板里的ImageUri会随每次更新变化，SAM就能自动检测到并更新Lambda函数。

1. 参数化模板+动态生成标签 #

修改SAM模板，把镜像标签做成可配置参数：

Parameters:
  ImageTag:
    Type: String
    Default: latest # 本地测试默认值，CI环境覆盖

Resources:
  HelloWorldFunction:
    Type: AWS::Serverless::Function
    Properties:
      PackageType: Image
      FunctionName: repayment-test-hello-axio
      Architectures:
        - x86_64
      ImageUri: !Sub 'ap-south-1.amazonaws.com/repayment-test:${ImageTag}'
      ImageConfig:
        Command:
          - "app.lambda_handler"
  SettlementFunction:
    Type: AWS::Serverless::Function
    Properties:
      PackageType: Image
      FunctionName: repayment-test-settlement-image
      Architectures:
        - x86_64
      ImageUri: !Sub 'ap-south-1.amazonaws.com/repayment-test:${ImageTag}'
      ImageConfig:
        Command:
          - "app.repayment_settlement"

在构建/部署时，用脚本生成唯一标签并传递给SAM：

# 用Git短哈希作为标签
IMAGE_TAG=$(git rev-parse --short HEAD)
# 或者用时间戳
# IMAGE_TAG=$(date +%Y%m%d%H%M%S)

# 部署时传递参数
sam deploy --parameter-overrides ImageTag=$IMAGE_TAG

2. 用SAM自动管理镜像构建与标签 #

如果你的镜像还没推送到ECR，可以让SAM直接负责构建和推送，它会自动生成唯一的构建哈希作为标签，无需手动处理：
修改模板，添加Metadata指定镜像构建信息，去掉硬编码的ImageUri：

Resources:
  HelloWorldFunction:
    Type: AWS::Serverless::Function
    Properties:
      PackageType: Image
      FunctionName: repayment-test-hello-axio
      Architectures:
        - x86_64
      ImageConfig:
        Command:
          - "app.lambda_handler"
    Metadata:
      Dockerfile: Dockerfile
      DockerContext: ./your-code-directory # 你的代码目录路径
  SettlementFunction:
    Type: AWS::Serverless::Function
    Properties:
      PackageType: Image
      FunctionName: repayment-test-settlement-image
      Architectures:
        - x86_64
      ImageConfig:
        Command:
          - "app.repayment_settlement"
    Metadata:
      Dockerfile: Dockerfile
      DockerContext: ./your-code-directory

执行以下命令，SAM会自动构建镜像、推送到ECR，并更新模板中的镜像地址：

sam build --use-container
sam deploy

CI/CD流水线自动化配置 #

以GitHub Actions为例，流水线可以自动完成代码拉取、镜像构建、SAM部署全流程：

name: Deploy SAM App
on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4
        
      - name: Configure AWS credentials
        uses: aws-actions/configure-aws-credentials@v4
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          aws-region: ap-south-1
          
      - name: Install SAM CLI
        run: pip install aws-sam-cli
        
      - name: Generate unique image tag
        id: tag-gen
        run: echo "tag=$(git rev-parse --short HEAD)" >> $GITHUB_OUTPUT
        
      - name: Build and deploy
        run: |
          sam build --use-container
          sam deploy \
            --stack-name repayment-test-stack \
            --parameter-overrides ImageTag=${{ steps.tag-gen.outputs.tag }} \
            --no-confirm-changeset \
            --capabilities CAPABILITY_IAM

临时应急：手动强制更新Lambda镜像（不推荐长期使用） #

如果暂时不想修改标签方案，可以用AWS CLI强制更新Lambda函数的镜像，无需删除整个栈：

# 更新单个函数
aws lambda update-function-code --function-name repayment-test-hello-axio --image-uri ap-south-1.amazonaws.com/repayment-test:latest

# 批量更新多个函数
for func in "repayment-test-hello-axio" "repayment-test-settlement-image"; do
  aws lambda update-function-code --function-name $func --image-uri ap-south-1.amazonaws.com/repayment-test:latest
done

注意：这个方法绕过了SAM的基础设施即代码管理，长期使用会导致模板与实际资源状态不一致，仅适合临时救急。

内容的提问来源于stack exchange，提问作者Adil Khan