在AWS Lambda中加载键值常量至字典的最佳实践

针对你提到的需求，用环境变量存储可修改的键值常量是非常合适的方案，以下是具体的最佳实践：

• 统一命名规范，避免混乱
  给常量类的环境变量加统一前缀，比如APP_CONST_，例如APP_CONST_ADMIN_ROLE=admin、APP_CONST_MAX_RETRIES=5。这样在代码里可以通过过滤前缀来自动构建字典，不用逐个指定键名：

  import os
  
  def load_constants():
      prefix = "APP_CONST_"
      constants = {}
      for key, value in os.environ.items():
          if key.startswith(prefix):
              # 去掉前缀作为字典的键
              const_key = key[len(prefix):].lower()
              # 尝试转换数值类型，按需调整
              try:
                  constants[const_key] = int(value)
              except ValueError:
                  constants[const_key] = value
      return constants
  
  # 初始化时加载
  constants = load_constants()
  

• 用JSON存储复杂结构，简化管理
  如果键值对数量多或者有嵌套结构，直接把整个字典序列化成JSON字符串存在单个环境变量里，比如APP_CONSTANTS={"admin_role": "admin", "allowed_regions": ["us-east-1", "eu-west-1"], "timeout": 30}。代码里解析也很简单：

  import os
  import json
  
  # 初始化阶段解析，避免重复操作
  try:
      constants = json.loads(os.environ.get("APP_CONSTANTS", "{}"))
  except json.JSONDecodeError:
      # 解析失败时用默认值，避免函数崩溃
      constants = {}
  

  这种方式修改时只需要更新一个环境变量，比维护多个零散变量更高效。

• 配置代码化，避免手动操作
  不要直接在Lambda控制台手动修改环境变量，用AWS SAM、CloudFormation或Terraform将环境变量的定义写入基础设施即代码（IaC）文件里。这样可以跟踪配置的变更历史，方便团队协作，也能避免手动操作的失误。

• 敏感数据别明文存，结合密钥管理服务
  如果常量里包含敏感信息（比如API密钥、数据库凭证），绝对不能明文存在环境变量里。可以把这些敏感常量存在AWS Secrets Manager或Systems Manager Parameter Store，然后在环境变量里存储参数的名称，比如SECRET_CONSTANTS_PARAM=/app/prod/constants，再在函数初始化时拉取：

  import os
  import boto3
  import json
  
  sm_client = boto3.client("secretsmanager")
  
  def load_sensitive_constants():
      param_name = os.environ.get("SECRET_CONSTANTS_PARAM")
      if not param_name:
          return {}
      try:
          response = sm_client.get_secret_value(SecretId=param_name)
          return json.loads(response["SecretString"])
      except Exception as e:
          # 处理异常，比如返回默认值或记录日志
          print(f"Failed to load constants: {str(e)}")
          return {}
  
  sensitive_constants = load_sensitive_constants()
  

• 初始化阶段加载，优化性能
  不管是解析环境变量还是拉取密钥，都要把加载逻辑放在Lambda handler函数外面的初始化阶段。这样每个执行环境只会加载一次常量，不会在每次函数调用时重复执行，能显著提升函数的响应速度。

内容的提问来源于stack exchange，提问作者celeborn