Lambda中用Poetry运行pytest遇权限问题，求解决方案

问题根源 #

Lambda执行环境的/home/sbx_user1051/及大部分系统目录是只读的，而Poetry默认会在用户缓存目录创建虚拟环境，这就触发了权限错误，导致命令无法正常执行。

可行解决方案 #

1. 直接跳过Poetry虚拟环境，调用pytest #

既然你已经通过Layer加载了所有依赖，完全不需要Poetry再创建虚拟环境。直接执行pytest即可：

os.system('pytest test/')

如果必须通过Poetry调用，添加参数强制使用当前环境：

os.system('poetry run --no-dev pytest test/')

2. 指定Poetry使用Lambda可写的/tmp目录 #

Lambda的/tmp目录是唯一具备可写权限的临时目录，通过环境变量让Poetry将缓存和虚拟环境放到这里：

os.system('POETRY_CACHE_DIR=/tmp/poetry_cache POETRY_VIRTUALENVS_PATH=/tmp/poetry_venvs poetry run pytest test/')

你也可以在CDK的Lambda配置中注入这些环境变量，避免每次执行命令都重复指定。

3. Docker构建阶段预构建虚拟环境 #

在Dockerfile中提前创建好包含测试依赖的虚拟环境，部署时直接复用，彻底规避运行时的权限问题：

# 构建镜像阶段
FROM python:3.11-slim as builder
RUN pip install poetry
COPY pyproject.toml poetry.lock ./
# 配置Poetry在项目内创建虚拟环境
RUN poetry config virtualenvs.in-project true
RUN poetry install --no-dev

# Lambda部署阶段
FROM public.ecr.aws/lambda/python:3.11
# 复制预构建的虚拟环境
COPY --from=builder /app/.venv /var/task/.venv
# 复制代码和测试用例
COPY handler.py test/ ./
# 将虚拟环境的bin目录加入PATH
ENV PATH="/var/task/.venv/bin:$PATH"
CMD ["handler.lambda_handler"]

之后在handler里直接执行pytest test/即可，无需通过Poetry。

4. 验证Layer的依赖结构 #

确保你的Layer目录结构符合Lambda要求，pytest和依赖包能被正确加载：

your-layer/
└── python/
    ├── bin/
    │   └── pytest
    └── lib/
        └── python3.11/
            └── site-packages/
                └── （所有依赖包）

CDK在部署Layer时会自动处理PYTHONPATH，但如果依赖路径不对，也会导致pytest无法找到依赖。

内容的提问来源于stack exchange，提问作者trung